#Qbot (2022/4/12)

显示全部楼层 · 发表于 2022-4-12 23:35:49

本帖最后由 swizzer 于 2022-4-12 23:38 编辑

https://funami.lanzoub.com/i77km033iecb

显示全部楼层 · 发表于 2022-4-12 23:38:15

1x xls

显示全部楼层 · 发表于 2022-4-12 23:44:00

SOPHOS MISS ALL

显示全部楼层 · 发表于 2022-4-12 23:48:24

F-Secure Elements Agent kill 1x

显示全部楼层 · 发表于 2022-4-12 23:49:09

BD kill 3 dll, miss xls.
双击xls测试,进程自动结束，未释放任何文件未做出任何破坏，似乎丢失dll后已无害化

显示全部楼层 · 发表于 2022-4-12 23:51:51

BD
D:\Virus\Desktop\37336DBCC33A057DC9C7CC4ACA2FF3DE16BE270CE76C4886C9CFE9CBDF23FECD.dll Gen:Variant.Lazy.167475 Deleted
D:\Virus\Desktop\AACA1715E955CA04C38DB2398360B6AB23F96F700802D612AF5B59D5C9AD3F2F.dll Gen:Variant.Lazy.167475 Deleted
D:\Virus\Desktop\927ACAC244BFED1D0D3B67D9198CD9F6ACBE665C2FE8E79594336E2EDCA45DC0.dll Gen:Variant.Lazy.167475 Deleted

显示全部楼层 · 发表于 2022-4-13 00:04:08

huangzihang 发表于 2022-4-12 23:49
BD kill 3 dll, miss xls.
双击xls测试,进程自动结束，未释放任何文件未做出任何破坏，似乎丢失dll后已无 ...

理想情况下会在%ProgramData%下释放三个dll的。
也就是这个包里的三个dll

显示全部楼层 · 发表于 2022-4-13 00:09:19

谈谈MEMZ 发表于 2022-4-12 23:48

F-S 剩余一个xls

显示全部楼层 · 发表于 2022-4-13 00:10:32

anthonyqian 发表于 2022-4-13 00:09
F-S 剩余一个xls

企业版和个人版毒库难不成真的有差

显示全部楼层 · 发表于 2022-4-13 00:11:32

ESET: 3/4

37336DBCC33A057DC9C7CC4ACA2FF3DE16BE270CE76C4886C9CFE9CBDF23FECD.dll - a variant of Win32/Kryptik.HPEW trojan
927ACAC244BFED1D0D3B67D9198CD9F6ACBE665C2FE8E79594336E2EDCA45DC0.dll - a variant of Win32/Kryptik.HPEW trojan
AACA1715E955CA04C38DB2398360B6AB23F96F700802D612AF5B59D5C9AD3F2F.dll - a variant of Win32/Kryptik.HPEW trojan

[病毒样本] #Qbot (2022/4/12)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源