钉钉上传播的样本

显示全部楼层 · 发表于 2024-3-11 19:15:44

解压和扫描 ESET 、EMSI 未发现异常

显示全部楼层 · 发表于 2024-3-11 20:56:25

Avast-miss

显示全部楼层 · 发表于 2024-3-11 21:46:46

火绒
扫描：7x

扫描文件：16
发现风险：7
已处理风险：7
病毒详情：
风险路径：C:\Users\Serendipity\Desktop\virus\bat_download\abce.msi, 病毒名：HVM:TrojanDownloader/Small.gen!A, 病毒ID：830a964df9836bb1, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\bat_download\abce6.exe, 病毒名：HVM:TrojanDownloader/Small.gen!A, 病毒ID：830a964df9836bb1, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\bat_download\abce5.exe, 病毒名：HVM:TrojanDownloader/Small.gen!A, 病毒ID：830a964df9836bb1, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\bat_download\abce1.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\exe_download\libxml2.dll, 病毒名：Trojan/Starter.ak, 病毒ID：d1c196340df3a317, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\exe_download\libxml2.dll2, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
风险路径：C:\Users\Serendipity\Desktop\virus\300050311.bat, 病毒名：Trojan/Generic!C1F999DBECC02B24, 病毒ID：c1f999dbecc02b24, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-3-11 22:56:39

显示全部楼层 · 发表于 2024-3-12 00:12:01

EIS+KFA扫描miss，沙箱内运行miss，不过EIS自设规则和防火墙选择阻止的话可以防御

显示全部楼层 · 发表于 2024-3-12 10:38:32

智量扫描杀了三个，没试双击

显示全部楼层 · 发表于 2024-3-12 12:24:48

wjy19800315 发表于 2024-3-11 14:28
卡巴miss

病毒吧吧主上报后目前卡巴运行kill bat，衍生物扫描kill 7x

显示全部楼层 · 发表于 2024-3-12 14:30:09

显示全部楼层 · 发表于 2024-3-13 10:46:25

金山毒霸miss all

显示全部楼层 · 发表于 2024-3-13 12:39:02

本帖最后由忘了叫啥于 2024-3-13 12:40 编辑

kaspersky 5x
1个对象已清除，4个对象已删除
bat文件信誉：不受信任

[病毒样本] 钉钉上传播的样本