x7 (2023-08-13)

Hibike

https://hibike.cowtransfer.com/s/dd00e3acc1794b

aboringman

1. 时间        操作        说明        次数
   
2. 2023-08-13 16:13:18        [网购风险]          扫描网购环境发现风险！       
   
3. 
   
4. 2023-08-13 16:11:30        [已阻止]          DCOMCallback        防护 1 次
   
5. 详细描述：
   
6. 进程：C:\Users\Public\qnbin\QNApp.exe
   
7. 动作：DCOM调用
   
8. 路径：C:\Users\Public\qnbin\QNApp.exe
   
9. 风险文件：C:\Users\Public\qnbin\p2pengine.dll
   
10. 拦截补充描述：计划任务会被Windows系统定时启动，木马经常以此来自动运行。增加可疑计划任务可能会导致电脑感染木马。如果不是您主动修改，请阻止。
    
11. 
    
12. 防护信息: AD|83, 10016|30, 30, 10||

复制代码

swizzer

Kaspersky all.






BEST all.
ATC大开杀戒(不过本来基本都是CobaltStrike...)

1. C:\Users\苏敬轩\Desktop\Bsysmem\487f8e0c548ba0759948cae6ef3b3b73.exe 是恶意软件 Gen:Variant.Midie.127644
   
2. 进程路径: C:\Users\苏敬轩\Desktop\Bsysmem\062f8f4f704090b1c4308e23eee093dd.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322132B2481.
   
3. 进程路径: C:\Users\苏敬轩\Desktop\Bsysmem\aecfe107721eb9c61944818625939099.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3224A37DB2F.
   
4. 进程路径: C:\Users\苏敬轩\Desktop\Bsysmem\4593c5798296de49381eb8e60452a80f.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322547D3030.
   
5. 进程路径: C:\Users\苏敬轩\Desktop\Bsysmem\00782466121ba4e0efb0a38ef5972c52.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322117D525C.
   
6. C:\Users\Public\012.zip=>qnbin/p2pengine.dll 是恶意软件 Gen:Variant.Fragtor.336034
   
7. C:\Users\Public\012.zip=>qnbin/donottrace.txt 是恶意软件 Trojan.GenericFCA.Agent.100738
   
8. 实时防护在C:\Users\苏敬轩\Desktop\Bsysmem\b5d16dabdd9ea04e733eeaae17468115.ps1上检测到恶意行为Heur.BZC.ZFV.Boxter.973.A2A397DC

复制代码

anxiety520

卡巴
25d7f517adce321a2031b133adbc695e.exe PDM missed 其衍生物报Agent
其余扫描&双击一波带走

xjwtzq

BD 扫描 miss 双击 kill 4  ,金山毒霸 扫描双击 miss

duties

请问谁有 流氓软件的样本就是捆绑软件样本分享一下

Hibike

duties 发表于 2023-8-13 16:20
请问谁有 流氓软件的样本就是捆绑软件样本分享一下

论坛不允许索取样本。

ANY.LNK

微软机器学习+入库剩一个powershell

hansyu

McAfee 扫描5x
missed 2x

UNknownOoo

火绒
扫描：特征 5X