#Qakbot Onenote恶意软件

显示全部楼层 · 发表于 2023-2-7 10:28:54

HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2023-2-7 10:33:43

bitdefender scan miss

显示全部楼层 · 发表于 2023-2-7 10:34:22

火绒miss

显示全部楼层 · 发表于 2023-2-7 10:34:25

显示全部楼层 · 发表于 2023-2-7 10:34:41

腾管 kill

显示全部楼层 · 发表于 2023-2-7 11:00:14

360下载防护安全

显示全部楼层 · 发表于 2023-2-7 11:15:46

norton没扫出来，运行没有拦截，下载的文件无法运行；卡巴能扫出来

显示全部楼层 · 发表于 2023-2-7 11:20:15

ESET需要手动扫描
日志
D:\360极速浏览器X下载\ComplaintCopy_84133(Feb01).one > ONENOTE > Безымянный рисунок.jpg - Generik.BWOVJLT 特洛伊木马的变量 - 已删除
D:\360极速浏览器X下载\ComplaintCopy_84133(Feb01).one > ONENOTE > Open.hta - VBS/TrojanDownloader.Agent.YIA 特洛伊木马 - 已删除

显示全部楼层 · 发表于 2023-2-7 12:08:26

dght432 发表于 2023-2-7 11:00
360下载防护安全

打开，双击open运行附件

时间操作说明次数
2023-02-07 12:06:28 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\SysWOW64\mshta.exe
动作：进程创建
路径：C:\Windows\SysWOW64\rundll32.exe
防护信息: AD|1, 4|40, -1, 10||
2023-02-07 12:05:55 [已阻止] 发现恶意网络访问防护 1 次
详细描述：
URL：http://1[[[39.99.117.17/24856.dat
IP Port：1[[[39.99.117.17:80

复制代码

[病毒样本] #Qakbot Onenote恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源