某网友电脑字体文件夹里发现的病毒

显示全部楼层 · 发表于 2022-9-5 21:05:47

本帖最后由落华无痕于 2022-9-5 21:06 编辑

样本（infected）：https://free.lanzoub.com/i1CoJ0b42r2h

显示全部楼层 · 发表于 2022-9-5 21:14:23

WD+智量双扫描均无发现

显示全部楼层 · 发表于 2022-9-5 21:20:00

毒霸

显示全部楼层 · 发表于 2022-9-5 21:27:08

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.BAT.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Anti.bat
对象路径: D:\Download\vir\fonts\app\Anti
MD5: B3A96355937F880247922FE784E978A8
原因: 专家分析
数据库发布日期: 今天，2022/09/05 下午 02:39:00

显示全部楼层 · 发表于 2022-9-5 21:42:47

mcafee miss

显示全部楼层 · 发表于 2022-9-5 21:56:12

解压后扫描：
Item pathThreat NameAction taken
E:\fonts\fonts\计划任务\Windows NT Packet=>(Exec)Heur.BZC.WBO.Pantera.14.03EFC4B7Deleted
E:\fonts\fonts\计划任务\Windows NT Dogecoin=>(Exec)Heur.BZC.WBO.Pantera.14.03EFC4B7Deleted after reboot
E:\fonts\fonts\计划任务\Windows NT Monero=>(Exec)Heur.BZC.WBO.Pantera.14.03EFC4B7Deleted
E:\fonts\fonts\app\packet\Packet_Update.batHeur.BZC.ONG.Pantera.14.14FE7FA2Deleted
E:\fonts\fonts\计划任务\Windows NT Peer=>(Exec+)Heur.BZC.WBO.Pantera.14.039BC4C5Deleted
E:\fonts\fonts\计划任务\Windows NT Peer=>(Exec)Heur.BZC.WBO.Pantera.14.0443BCD2Deleted
E:\fonts\fonts\计划任务\Windows NT Monero=>(Exec+)Heur.BZC.WBO.Pantera.14.0347CCAADeleted
E:\fonts\fonts\app\Peer\Peer_start.batHeur.BZC.ONG.Pantera.14.1AE5DF66Deleted
E:\fonts\fonts\计划任务\Windows NT Pawns=>(Exec)Heur.BZC.WBO.Pantera.14.03EFC4B7Deleted
E:\fonts\fonts\计划任务\Windows NT Load=>(Exec)Heur.BZC.WBO.Pantera.14.03EFC4B7Deleted
E:\fonts\fonts\计划任务\Windows NT Dogecoin=>(Exec+)Heur.BZC.WBO.Pantera.14.0347CCAADeleted
E:\fonts\fonts\计划任务\Windows NT Packet=>(Exec+)Heur.BZC.WBO.Pantera.14.0347CCAADeleted
E:\fonts\fonts\计划任务\Windows NT Pawns=>(Exec+)Heur.BZC.WBO.Pantera.14.0347CCAADeleted
E:\fonts\fonts\计划任务\Windows NT Load=>(Exec+)Heur.BZC.WBO.Pantera.14.0347CCAADeleted
E:\fonts\fonts\app\packet\node\bitping\Windows_NT_Node1.xml=>(Exec)Heur.BZC.WBO.Pantera.14.12B28AD0Deleted
E:\fonts\fonts\app\packet\node\bitping\Windows_NT_Node1.xml=>(Exec+)Heur.BZC.WBO.Pantera.14.120A92C3Deleted

显示全部楼层 · 发表于 2022-9-5 21:57:27

显示全部楼层 · 发表于 2022-9-6 16:44:48

360杀毒扫描日志

病毒库日期：2022-09-06
扫描时间：2022-09-06 16:44:16
扫描用时：00:00:09
扫描类型：右键扫描
扫描文件总数：164
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\360SANDBOX\SHADOW\沙箱\fonts

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\360SANDBOX\SHADOW\沙箱\fonts\app\Anti\Anti.bat ex_virus.bat.obfuscator.a 已删除

可疑文件上传结果
----------------------
d:\360sandbox\shadow\沙箱\fonts\app\anti\anti.bat 上传成功

[病毒样本] 某网友电脑字体文件夹里发现的病毒

本帖子中包含更多资源

本帖子中包含更多资源