样本 21x

1094947421

管家监控miss1x
下载了bd，又关掉了，监控是没有bd的，但是扫描时还是显示加载bd。。。

anthonyqian

Shake2333 发表于 2022-7-11 18:26
看看模块有没有区别

没有区别~  上报一下也好，让ESET把易语言PUA报法改为trojan的报法

xiaobao233

火绒
I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\3EvoOkR0d7oUj.dll, 病毒名：Trojan/W64.Emotet.by, 病毒ID：46f8c7e5c1f3f218, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\cFRPD.exe, 病毒名：TrojanSpy/MSIL.PwStealer.o, 病毒ID：8e71c61edb1abcbd, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\8ci.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\5y8CpeIAprAeKA5J.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\HMDP7CefKlfLDp.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\JxRQX.exe, 病毒名：Backdoor/Crysan.a, 病毒ID：788a438b06aa5a7e, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\NNQ4civUTCzU8JX.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\pd6Dp0a3Pv.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\SoCJQ.exe, 病毒名：TrojanSpy/Formbook.a, 病毒ID：960d9d9750c15977, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\BcJRF.exe, 病毒名：TrojanSpy/MSIL.Agent.aa, 病毒ID：3fdf41fdd837b18, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\sSEDt.exe, 病毒名：Backdoor/Crysan.a, 病毒ID：788a438b06aa5a7e, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\oFNTE.exe, 病毒名：TrojanDropper/Agent.bx, 病毒ID：e4c3c797519f5e64, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\v).exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\vbc.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\vX0XhThOiMdlA8th.dll, 病毒名：Trojan/W64.Emotet.bv, 病毒ID：c8d67cea6ad5f7a8, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\ZzYaQ.exe, 病毒名：TrojanSpy/MSIL.PwStealer.o, 病毒ID：8e71c61edb1abcbd, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\ucsvc_Zhvqblqo.dll, 病毒名：Trojan/MSIL.Injector.jl, 病毒ID：7fb19c9d56ed6def, 处理结果：已处理，删除文件
风险路径：I:\我的文档\3279372716\bingduyangben(病毒样本)\smp\smp\unik.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：b47839c819e77024, 处理结果：已处理，删除文件

hajto

心醉咖啡 发表于 2022-7-11 18:15
毒霸全本地

刚用毒霸扫了一次， 发现15个风险项。

UNknownOoo

智量
扫描：21x

hiduwHUE

kis21kill

斩风123

KES清空