Qakbot Signed x1

显示全部楼层 · 发表于 2022-3-28 20:05:39

本帖最后由 anthonyqian 于 2022-3-28 20:11 编辑

来自MB，VT第一次上传 4/66，没有主流杀软报毒

Avast：

DLL注册后，报：

显示全部楼层 · 发表于 2022-3-28 20:18:38

卡巴斯基KAV-Miss
已经上报

显示全部楼层 · 发表于 2022-3-28 20:19:48

本帖最后由 LSPD 于 2022-3-28 20:24 编辑

eset 扫描 miss
加载dll
AMS杀

显示全部楼层 · 发表于 2022-3-28 20:27:48

小红伞Miss

显示全部楼层 · 发表于 2022-3-28 21:49:40

cylance

显示全部楼层 · 发表于 2022-3-28 21:57:32

bd miss

显示全部楼层 · 发表于 2022-3-28 23:06:50

mcafee

显示全部楼层 · 发表于 2022-3-29 00:01:57

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
29/3/2022 上午 12:01:30;文件系统实时防护;文件;C:\Users\123\AppData\Local\Temp\7zE89D8DC63\ad76026c3c59294e4d3ccfb18c1d1f1e4d17bfc304b82607de370121fc716394.dll;Suspicious Object;已通过删除清除;PIXEL\123;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;F4C7DE77A63E59127E83CFEE35A16529EC4894EA;29/3/2022 上午 12:01:11

显示全部楼层 · 发表于 2022-3-29 00:49:41

本帖最后由 bbszy 于 2022-3-29 01:03 编辑

加载dll ，本以为卡巴miss了，几分钟后pdm杀了

Component: System Watcher
Result description: Deleted
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\v\downloads
Object name: ad76026c3c59294e4d3ccfb18c1d1f1e4d17bfc304b82607de370121fc716394.dll

显示全部楼层 · 发表于 2022-3-29 04:30:35

BD
Gen:Suspicious.Cloud.4.Cq5@aK4BJHn

[病毒样本] Qakbot Signed x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块