#Qakbot

显示全部楼层 · 发表于 2022-2-16 09:41:48

eset文件系统实时防护杀了一个nb开头的，其他过了扫描，没敢双击

显示全部楼层 · 发表于 2022-2-16 09:57:47

sep kill

显示全部楼层 · 发表于 2022-2-16 10:00:35

扫描时间：[2022-02-16 09:58:18]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2022-02-16 09:59:35]
威胁：c:\users\chris\desktop\#samples\ikgbfwdesotecd.ocx
类型：win32.troj.malware.2001306
处理方式：需要处理

[2022-02-16 09:59:35]
威胁：c:\users\chris\desktop\#samples\nhbgvfrected.ocx
类型：win32.troj.malware.2001306
处理方式：需要处理

显示全部楼层 · 发表于 2022-2-16 10:04:14

Sophos Kill All

显示全部楼层 · 发表于 2022-2-16 10:04:25

果不其然：ELG灭杀
@swizzer

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/16 9:42:14;ESET LiveGuard;文件;F:\AD\#Samples\ikgbfwdesotecd.ocx;ESET LiveGuard;已删除;;;C8EBAF8E25077D5194BD2CCD3F05D9E31DD772FB;2022/2/16 9:36:18
2022/2/16 9:42:16;ESET LiveGuard;文件;F:\AD\#Samples\nhbgvfrected.ocx;Suspicious Object;已删除;;;54BA57D674DF0FB5CDF563F4B9165DC4E9D9E75A;2022/2/16 9:36:18

复制代码

显示全部楼层 · 发表于 2022-2-16 10:04:56

Solomondemeter 发表于 2022-2-16 09:41
eset文件系统实时防护杀了一个nb开头的，其他过了扫描，没敢双击

你再去扫扫，现在应该是全歼

显示全部楼层 · 发表于 2022-2-16 10:06:34

ICzcz 发表于 2022-2-16 10:04
你再去扫扫，现在应该是全歼

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/16 10:05:13;文件系统实时防护;文件;E:\Downloads\#Samples\nhbgvfrected.ocx;Win32/GenKryptik.FQXK 特洛伊木马的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;54BA57D674DF0FB5CDF563F4B9165DC4E9D9E75A;2022/2/16 9:42:48

复制代码

现在我这里入库了一个···但是另一个没杀，检查信誉也是未知

显示全部楼层 · 发表于 2022-2-16 10:07:30

ICzcz 发表于 2022-2-16 10:04
果不其然：ELG灭杀
@swizzer

震惊，ELG居然能杀了

显示全部楼层 · 发表于 2022-2-16 10:08:13

kuroandsan 发表于 2022-2-16 10:07
震惊，ELG居然能杀了

高级内存扫描能杀的，LiveGuard肯定会杀啊

显示全部楼层 · 发表于 2022-2-16 10:09:26

ICzcz 发表于 2022-2-16 10:04
你再去扫扫，现在应该是全歼

没有，最新的库也一样

[病毒样本] #Qakbot

本帖子中包含更多资源

本帖子中包含更多资源