12X（12.20）

UNknownOoo

https://wwjw.lanzouq.com/iI1iK1iihkhc

a1414007

AVG 扫描kill 6x

lovehm

ESET kill 8x

嘿嘿不能说

20日国税局-企业增值税[过滤]声明.exe：



税务局年终关于企业与个人退税新政策.msi







简历.exe：连不上C2



setup.exe：



Global Industrial Vendor Wire Remittance Detail.com：无拦截，未知



总防御成功：10

未知：2

KIS：11

1. 今天，2023/12/20 17:42:15        C:\Users\Killer\Desktop\12X\查询平台a.com        已创建备份副本        对象的备份副本已创建        VHO:Backdoor.Win32.Convagent.gen                文件        C:\Users\Killer\Desktop\12X        查询平台a.com        已创建备份副本        木马        高        启发式分析               
   
2. 今天，2023/12/20 17:42:08        C:\Users\Killer\Desktop\12X\律师函.exe        已创建备份副本        对象的备份副本已创建        UDS:Trojan.MSIL.Donut.gen                文件        C:\Users\Killer\Desktop\12X        律师函.exe        已创建备份副本        木马        高        确切               
   
3. 今天，2023/12/20 17:42:08        C:\Users\Killer\Desktop\12X\setup.exe        已创建备份副本        对象的备份副本已创建        UDS:Trojan.Win32.Snojan                文件        C:\Users\Killer\Desktop\12X        setup.exe        已创建备份副本        木马        高        确切               
   
4. 今天，2023/12/20 17:42:06        C:\Users\Killer\Desktop\12X\查询入口.exe        已创建备份副本        对象的备份副本已创建        UDS:Backdoor.Win32.Androm.gen                文件        C:\Users\Killer\Desktop\12X        查询入口.exe        已创建备份副本        木马        高        确切               
   
5. 今天，2023/12/20 17:42:01        C:\Users\Killer\Desktop\12X\msedge.exe        已创建备份副本        对象的备份副本已创建        UDS:Backdoor.Win32.Androm.gen                文件        C:\Users\Killer\Desktop\12X        msedge.exe        已创建备份副本        木马        高        确切               
   
6. 今天，2023/12/20 17:41:43        C:\Users\Killer\Desktop\12X\简历.exe        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.Win64.Goshell.gen                文件        C:\Users\Killer\Desktop\12X        简历.exe        已创建备份副本        木马        高        启发式分析               
   
7. 今天，2023/12/20 17:41:40        C:\Users\Killer\Desktop\12X\20日国税局-企业增值税[过滤]声明.exe        已创建备份副本        对象的备份副本已创建        UDS:Trojan.Win32.Strab                文件        C:\Users\Killer\Desktop\12X        20日国税局-企业增值税[过滤]声明.exe        已创建备份副本        木马        高        确切               
   
8. 今天，2023/12/20 17:41:39        C:\Users\Killer\Desktop\12X\政策文件.msi        已创建备份副本        对象的备份副本已创建        UDS:Backdoor.Win32.Lotok.gen                文件        C:\Users\Killer\Desktop\12X        政策文件.msi        已创建备份副本        木马        高        确切               
   
9. 今天，2023/12/20 17:41:34        C:\Users\Killer\Desktop\12X\Global Industrial Vendor Wire Remittance Detail.com        已创建备份副本        对象的备份副本已创建        UDS:DangerousObject.Multi.Generic                文件        C:\Users\Killer\Desktop\12X        Global Industrial Vendor Wire Remittance Detail.com        已创建备份副本                高        确切               
   
10. 今天，2023/12/20 17:41:34        C:\Users\Killer\Desktop\12X\Letter - Mr Suriyapong KUMSOPAR (FS-THA5057-2200482 CPR).chm        已创建备份副本        对象的备份副本已创建        HEUR:Trojan.Script.Generic                文件        C:\Users\Killer\Desktop\12X        Letter - Mr Suriyapong KUMSOPAR (FS-THA5057-2200482 CPR).chm        已创建备份副本        木马        高        启发式分析               
    
11. 今天，2023/12/20 17:41:34        C:\Users\Killer\Desktop\12X\2023中小企业年底关于账风险自查、税务规划与调整.exe        已创建备份副本        对象的备份副本已创建        UDS:Backdoor.Win32.Agent.gen                文件        C:\Users\Killer\Desktop\12X        2023中小企业年底关于账风险自查、税务规划与调整.exe        已创建备份副本        木马        高        确切

复制代码

剩下的msi双击被立即击杀，似乎云端已经拉黑了

1. 事件: 对象已删除
   
2. 应用程序: Windows® installer
   
3. 组件: 系统监控
   
4. 结果说明: 已删除
   
5. 类型: 木马
   
6. 名称: PDM:Trojan.Win32.Bazon.a
   
7. 威胁级别: 高
   
8. 对象类型: 进程
   
9. 对象路径: c:\users\killer\desktop\12x
   
10. 对象名称: 税务局年终关于企业与个人退税新政策.msi

复制代码

DisaPDB

360 扫描8x 有七个是tm拉黑
自动机 1x

双击1x

合计10/12

hhhq316

蜘蛛 1

我爱你啊啊啊

hhhq316 发表于 2023-12-20 18:14
蜘蛛 1

换卡巴斯基把

hansyu

McAfee 扫描6x

熊小度

DisaPDB 发表于 2023-12-20 17:55
360 扫描8x 有七个是tm拉黑
自动机 1x

云响应恐怖如斯的速度......