#IcedID

hsks

https://www.virustotal.com/gui/f ... 3e5e8a31d02/details

mestorycallin（.）com

anxiety520

卡巴 SW killed.
事件: 检测到恶意对象
应用程序: Windows host process (Rundll32)
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\AppData\Local\Temp
对象名称: cupiditate.x.dll
原因: 行为分析
数据库发布日期: 今天，2023/9/29 上午 07:27:00
MD5: CB69CF36B5A0C9EE7B83FD743BD0B941

事件: 检测到恶意对象
应用程序: 卡巴斯基标准版
用户: DESKTOP\86137
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/9/29 上午 07:27:00

第一次高级清除失败,重启后仍显示内存病毒,

第二次高级清除时电脑宕机,重启后依旧.
此时衍生物运行被SW击杀,安全浏览阻止连接

事件: 检测到恶意对象
应用程序: Windows host process (Rundll32)
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\AppData\Roaming\86137\ebze3
对象名称: Ujbane.dll
原因: 行为分析
数据库发布日期: 今天，2023/9/29 上午 07:27:00
MD5: 7439B6E3848CB4353C2F0C6624C214C0


事件: 检测到无效证书 SSL 连接
用户类型: 未定义
应用程序名称: rundll32.exe
应用程序路径: C:\Windows\System32
组件: 安全浏览
结果说明: 已阻止
对象名称: carsruitkan.com
原因: 自签名证书


事件: 检测到无效证书 SSL 连接
用户类型: 未定义
应用程序名称: rundll32.exe
应用程序路径: C:\Windows\System32
组件: 安全浏览
结果说明: 已阻止
对象名称: patricammote.com
原因: 自签名证书

第三次清除成功.

35min后 KSN响应
cupiditate.x.dll -UDS:Trojan.Win64.Packed
Ujbane.dll         -UDS:Trojan-Banker.Win32.IcedID

hhhq316

蜘蛛 EMSI Miss
诺顿

初心．杰

诺顿 kill    趋势、BDTS miss

sichuanwenxuan

swizzer

MD missed.
麻，感觉我没连上云...

anxiety520

初心．杰 发表于 2023-9-29 10:32
诺顿 kill    趋势、BDTS miss

把dll丢临时文件夹然后运行1楼图里的命令行

初心．杰

anxiety520 发表于 2023-9-29 10:39
把dll丢临时文件夹然后运行1楼图里的命令行

运行了，没有反应

anxiety520

初心．杰 发表于 2023-9-29 11:06
运行了，没有反应

引号去掉,后面再加个chene634

dght432