gootloader x3 (2024-01-14)

显示全部楼层 · 发表于 2024-1-14 16:01:45

本帖最后由 petr0vic 于 2024-1-14 11:10 编辑

显示全部楼层 · 发表于 2024-1-14 16:15:44

本帖最后由 Nocria 于 2024-1-14 16:18 编辑

IKARUS killed 2x.

显示全部楼层 · 发表于 2024-1-14 16:20:34

本帖最后由 GDHJDSYDH 于 2024-1-14 16:24 编辑

EIS扫描miss all，KFA扫描kill 2x；剩下1x在沙箱内双击运行后，样本以wscript.exe运行一段时间后换成cscript.exe运行，期间并没有发现任何外联，EIS+KFA均无反应

显示全部楼层 · 发表于 2024-1-14 16:27:53

360 Total Security扫描日志
扫描时间：2024-01-14 16:27:14
扫描用时：00:00:06
扫描项目总数：3
威胁总数：1
处理威胁数：1
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎
扫描内容
----------------------
C:\Users\Administrator\Desktop\3.js
C:\Users\Administrator\Desktop\1.js
C:\Users\Administrator\Desktop\2.js
扫描结果
======================
高风险项目
----------------------
C:\Users\Administrator\Desktop\2.js 28DB34B58419A23AC39E1E7DA5CFCCF3 947539769B8A818530E9790C27084B2850333C29 70,6,2,4,280,1,256, || 0_0_0 [QEX脚本查杀引擎][virus.js.qexvmc.1][隔离文件][已处理]

复制代码

显示全部楼层 · 发表于 2024-1-14 16:38:05

本帖最后由 kaspersky与火绒于 2024-1-14 16:39 编辑

EEA 静态miss all

显示全部楼层 · 发表于 2024-1-14 16:40:41

avast kill 1x

显示全部楼层 · 发表于 2024-1-14 17:11:50

avast
scan
1/3

launch

miss 1.js
infected

显示全部楼层 · 发表于 2024-1-14 17:22:14

显示全部楼层 · 发表于 2024-1-14 17:48:42

本帖最后由 wenshui1013 于 2024-1-14 17:51 编辑

G DATA扫描miss，双击1X，其余两个双击报错

显示全部楼层 · 发表于 2024-1-14 18:01:14

火绒
扫描：耗时37s但是MISS ALL（

X-Sec
扫描：云黑 2X

---------------------
2024/01/14 18:00:50 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\2.js -- [xave-cloud] Trojan.Generic
2024/01/14 18:00:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\3.js -- [xave-cloud] Trojan.Generic

复制代码

[病毒样本] gootloader x3 (2024-01-14)