#Qbot (2022/4/7)

显示全部楼层 · 发表于 2022-4-7 11:46:58

本帖最后由 swizzer 于 2022-4-7 11:48 编辑

https://funami.lanzoub.com/iHn6R02rg9wh

日志
16F369E4CE0C63CF544CF4127F7A7C23D64A1C69BCE2FCD2D5A6A8D5153B499F.dll - Suspicious Object
754F7CCFE7F6453751317E3B1A753A9B6B5FCE540F320919A035E9559E406497.dll - Win32/Kryptik.HPDB
E97161418365EB10B0349830AD95D9633C9B5BDA483AF497CC610CB16E560D93.dll - Suspicious Object

复制代码

显示全部楼层 · 发表于 2022-4-7 11:51:11

KIS scan miss all

显示全部楼层 · 发表于 2022-4-7 11:54:03

本帖最后由 ytysh 于 2022-4-7 11:55 编辑

Ahnlab V3 Lite Kill 1x 剩余两个文件自动上传云鉴定

显示全部楼层 · 发表于 2022-4-7 12:03:19

BD

扫描 2/3

754F7CCFE7F6453751317E3B1A753A9B6B5FCE540F320919A035E9559E406497.dll is infected with Trojan.GenericKD.50082256

16F369E4CE0C63CF544CF4127F7A7C23D64A1C69BCE2FCD2D5A6A8D5153B499F.dll is infected with Gen:Suspicious.Cloud.4.xz6@a4MES7di

剩余的一个注册后ATD杀，Detection ID: SuspiciousBehavior.E01F732445F8125D

显示全部楼层 · 发表于 2022-4-7 12:10:12

小红伞Miss 1x

2022-04-07 12:07:38,609 WARNING: file=c:\Downloads\missed\16F369E4CE0C63CF544CF4127F7A7C23D64A1C69BCE2FCD2D5A6A8D5153B499F.dll type=APC/MALWARE alert=[HEUR/APC] desc=[Detected by Avira APC]
2022-04-07 12:07:38,968 WARNING: file=c:\Downloads\missed\754F7CCFE7F6453751317E3B1A753A9B6B5FCE540F320919A035E9559E406497.dll type=APC/MALWARE alert=[HEUR/APC] desc=[Detected by Avira APC]

复制代码

显示全部楼层 · 发表于 2022-4-7 12:10:33

奇安信 kill1个

显示全部楼层 · 发表于 2022-4-7 12:15:11

本帖最后由 LSPD 于 2022-4-7 12:19 编辑

360 扫描 kill 2x 加载其余dll失败
360云 kill 1x miss 1x

显示全部楼层 · 发表于 2022-4-7 12:16:52

显示全部楼层 · 发表于 2022-4-7 12:27:37

毒霸0

显示全部楼层 · 发表于 2022-4-7 13:47:37

eset 清空

[病毒样本] #Qbot (2022/4/7)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源