#Qakbot(2022-02-17)

显示全部楼层 · 发表于 2022-2-17 10:56:29

wd scan miss all

显示全部楼层 · 发表于 2022-2-17 11:43:41

kuroandsan 发表于 2022-2-17 09:43
fss

APC响应了。。。

56321520mp.dll - HEUR/APC；8645289456.dll - TR/Crypt.Agent.de356e

显示全部楼层 · 发表于 2022-2-17 12:39:50

Norton 扫描 miss h4r20vf.dll，其他都报毒Heur.AdvML.B

显示全部楼层 · 发表于 2022-2-17 19:59:41

ericdj 发表于 2022-2-17 12:39
Norton 扫描 miss h4r20vf.dll，其他都报毒Heur.AdvML.B

2022/2/17 19:55:19,高,检测到 h4r20vf.dll (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:19,高,检测到 h4r20vf.dll (Heur.AdvML.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:18,高,检测到 8645289456.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:17,高,检测到 8645289456.dll (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:17,高,检测到 56321520mp.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:16,高,检测到 45210hgbfv.dll (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/17 19:55:16,高,检测到 45210hgbfv.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

启发式主动可以杀，看这情况应该也会被C杀的才对。（果然，虚拟机默认设置诺顿检测到了）

有人上报了？

显示全部楼层 · 发表于 2022-2-17 20:06:27

aboringman 发表于 2022-2-17 19:59
启发式主动可以杀，看这情况应该也会被C杀的才对。（果然，虚拟机默认设置诺顿检测到了）

...

不知道了……

显示全部楼层 · 发表于 2022-2-19 15:07:37

panda free kill 1x

[病毒样本] #Qakbot(2022-02-17)