#Korplug 相关样本 (2022)

Jirehlov1234

https://www.welivesecurity.com/2 ... ew-korplug-variant/

有些是被利用的白文件

hyx2230

火绒扫描miss all
智量5/21

lvzhiwei

趋势亚信版10

正在缓冲

Avast 15x

Avast双击报告
病毒库为最新。
奇怪了，剩余文件怎么运行了没进程的，Avast也没杀

1. *
   
2. * Avast 实时防护操作报告
   
3. * 该文件是自动生成的
   
4. *
   
5. * 开始于: 2022年3月23日 21:24:35
   
6. *
   
7. 
   
8. 2022/3/23 21:30:15        C:\Users\Windows\Desktop\COVID-19 travel restrictions EU reviews list of third countries.exe [L] Win32:BackdoorX-gen [Trj] (0)
   
9. 文件已成功移至隔离区...
   
10. 2022/3/23 21:30:19        C:\Users\Windows\Desktop\PowerDVD18.exe [L] Win32:MalwareX-gen [Trj] (0)
    
11. 文件已成功移至隔离区...
    
12. 2022/3/23 21:30:21        C:\Users\Windows\Desktop\2.exe [L] Win32:Trojan-gen (0)
    
13. 文件已成功移至隔离区...
    
14. 2022/3/23 21:30:23        C:\Users\Windows\Desktop\symhp.exe [L] Win32:MalwareX-gen [Trj] (0)
    
15. 文件已成功移至隔离区...
    
16. 2022/3/23 21:30:25        C:\Users\Windows\Desktop\SmadHook32c.dll [L] Win32:APTX-gen [Trj] (0)
    
17. 文件已成功移至隔离区...
    
18. 2022/3/23 21:30:26        C:\Users\Windows\Desktop\log.dll [L] Win32:PlugX-AE [Trj] (0)
    
19. 文件已成功移至隔离区...
    
20. 2022/3/23 21:30:28        C:\Users\Windows\Desktop\SmadHook32.dll [L] Win32:MalwareX-gen [Trj] (0)
    
21. 文件已成功移至隔离区...
    
22. 2022/3/23 21:30:30        C:\Users\Windows\Desktop\KINGSTON.exe [L] Other:Malware-gen [Trj] (0)
    
23. 文件已成功移至隔离区...
    
24. 2022/3/23 21:30:31        C:\Users\Windows\Desktop\SHELLSEL.ocx [L] Win32:MalwareX-gen [Trj] (0)
    
25. 文件已成功移至隔离区...
    
26. 2022/3/23 21:30:34        C:\Users\Windows\Desktop\SHELLSEL (2).ocx [L] Win32:Trojan-gen (0)
    
27. 文件已成功移至隔离区...
    
28. 2022/3/23 21:30:36        C:\Users\Windows\Desktop\PotPlayer.dll [L] Win32:Trojan-gen (0)
    
29. 文件已成功移至隔离区...
    
30. 2022/3/23 21:30:39        C:\Users\Windows\Desktop\coreclr.dll [L] Win32:MalwareX-gen [Trj] (0)
    
31. 文件已成功移至隔离区...
    
32. 2022/3/23 21:30:42        C:\Users\Windows\Desktop\BoomerangLib.dll [L] Win32:APTX-gen [Trj] (0)
    
33. 文件已成功移至隔离区...
    
34. 2022/3/23 21:30:44        C:\Users\Windows\Desktop\Adobe_Caps.dll [L] Win32:MalwareX-gen [Trj] (0)
    
35. 文件已成功移至隔离区...
    
36. 2022/3/23 21:30:45        C:\Users\Windows\Desktop\8qaom5yrm.dll [L] Win32:MalwareX-gen [Trj] (0)
    
37. 文件已成功移至隔离区...

复制代码

飓风广场

KFA  剩余13x

swizzer

BD 剩余

Jirehlov1234

正在缓冲 发表于 2022-3-23 21:21
Avast 15x

Avast双击报告

这6个白文件

救命稻草

琳辰

ESET: 15/15

wuming_bpnes

SEP和蜘蛛都剩余6文件，其余全杀