#Gozi,#Emotet & #IcedID

swizzer

https://funami.lanzoub.com/ifSTg01xd4da

BD剩余 6x





双击杀完

正在缓冲

Kaspersky 6x，剩余文件未上报

anthonyqian

Avast

扫描杀俩

剩余的DLL执行完了，IDP都杀了

剩余的三个HTA双击IDP全部清空。

总结：全部清空。（IDP进步挺快啊）

swizzer

ESET 6x

1. 日志
   
2. 42A1D2A7885898C85524A6B18550A9E01B86E5AD1C33AF845B6AE1450EF69BFE.dll - Win32/Injector.ERIF
   
3. 77457F0B7DA19036041CA3A0071E141909D889EB7E2D28D6AD0DF73BC3C81636.dll - Suspicious Object
   
4. 7AFBEF2862C239D9ADF568013B9CF8D7B3E7CC7EE5FC31AD97544F4520CBBA36.dll - Win32/Kryptik.HOXQ
   
5. 98B3471AC865E7CC6CC5712AB0DB76C476FD861828267284A6AA40C802737B2E.dll - Win64/TrojanDownloader.IcedId.I
   
6. B134025C09D174104495BF517EB70338AFE0FD09D90ED81A91F27C1104718976.dll - Win32/Kryptik.HOXQ
   
7. EFA1996F4B44B24699ED98F50159FEE2F3690CAB6631C0F897460FDF943813BE.dll - Win32/Kryptik.HOXQ
   

复制代码

双击kill all

1. 
   
2. DAB40FA5C3B0E3CDB98BB9332452845C91C3DD8691EECB0E2B60F038131E2A56.hta;VBS/Kryptik.QR D3AAAD129B0FBBF4A9A65F39DE2AE0ECA21CB5EF1DA14EB117E147DEAAB6D278.hta;VBS/Kryptik.QR 50F77B4282306149CFA5CFA1A1112F168E2BF2BB95BCDE8E4B6F41AF085DAB97.hta;VBS/Kryptik.QR
   

复制代码

xiaobao233

火绒扫描kill all

swizzer

anthonyqian 发表于 2022-3-23 19:09
Avast

扫描杀俩

不应该啊，我这里双击hta都能开起来Powershell···

anthonyqian

swizzer 发表于 2022-3-23 19:36
不应该啊，我这里双击hta都能开起来Powershell···

my fault...

onedrive

mcafee 扫描 5x

2022/03/23        19:43:47        C:\Users\vpc\Desktop\9x\77457F0B7DA19036041CA3A0071E141909D889EB7E2D28D6AD0DF73BC3C81636.dll        1        1        JTI/Suspect.196612!fbc2f28e187e        fbc2f28e187edcc6ddf89989ff8e591f
2022/03/23        19:43:47        C:\Users\vpc\Desktop\9x\98B3471AC865E7CC6CC5712AB0DB76C476FD861828267284A6AA40C802737B2E.dll        1        1        JTI/Suspect.196612!9441c0354b8f        9441c0354b8f4d484019621afb3036ad
2022/03/23        19:43:48        C:\Users\vpc\Desktop\9x\42A1D2A7885898C85524A6B18550A9E01B86E5AD1C33AF845B6AE1450EF69BFE.dll        1        1        JTI/Suspect.196612!f80d324c5833        f80d324c58330924265109d0074ebbf1
2022/03/23        19:43:48        C:\Users\vpc\Desktop\9x\7AFBEF2862C239D9ADF568013B9CF8D7B3E7CC7EE5FC31AD97544F4520CBBA36.dll        1        1        JTI/Suspect.196612!7f3d51a06ef7        7f3d51a06ef7c08bdce1d9777df088a8
2022/03/23        19:43:54        C:\Users\vpc\Desktop\9x\B134025C09D174104495BF517EB70338AFE0FD09D90ED81A91F27C1104718976.dll        1        1        JTI/Suspect.196612!9ae2a5ab6434        9ae2a5ab64344d9de64756d6a4a3387e

东南大学

小红伞Miss 7x

11111111111445

安天3x