恶意批处理下载者样本测试 60X

wwwab

上一批：https://bbs.kafan.cn/thread-2270985-1-1.html

下载方式：论坛附件


解压密码: infected

inhh1

bd拉黑ip
all kill

biue

腾讯电脑管家 27X

Komeiji-Reimu

wtf?

秋日之殇

卡巴拉黑了ip，扫描不杀，提交给卡巴了。

wenshui1013

飞塔清空

amour

avast miss all

ANY.LNK

微软全部入库为：Trojan:BAT/AgentSetter.SS!MTB

1. Microsoft Defender 防病毒 采取了措施以保护此计算机防御恶意软件或其他可能不需要的软件。
   
2. 有关详细信息，请参阅以下内容:
   
3. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:BAT/AgentSetter.SS!MTB&threatid=2147915434&enterprise=0
   
4.         名称: Trojan:BAT/AgentSetter.SS!MTB
   
5.         ID: 2147915434
   
6.         严重性: 严重
   
7.         类别: 特洛伊木马
   
8.         路径: file:_C:\Users\A.LINK\Downloads\infected (1)\a\10102318781203129636.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\1046720218373932374.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\11164645419158416.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\1120122006823722136.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\112456096360517065.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\1285149895308026.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\12987163742289810405.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\13563256661507710954.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\13629277842473812496.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\13630125651323325.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\14224557282606068.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\14255253946166322.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\14871121613120314923.bat; file:_C:\Users\A.LINK\Downloads\infected (1)\a\148912773274532466.bat; file:_C:\Users\A.LINK\D
   
9.         检测起源: 本地计算机
   
10.         检测类型: 实际
    
11.         检测源:  实时保护
    
12.         用户: NT AUTHORITY\SYSTEM
    
13.         进程名称: C:\Program Files\WindowsApps\40174MouriNaruto.NanaZip_3.0.1000.0_x64__gnj4mf6z9tkrc\NanaZip.Windows.exe
    
14.         操作: 隔离
    
15.         操作状态: No additional actions required
    
16.         错误代码: 0x00000000
    
17.         错误描述: 操作成功完成。
    
18.         安全智能版本: AV: 1.415.77.0, AS: 1.415.77.0, NIS: 1.415.77.0
    
19.         引擎版本: AM: 1.1.24060.5, NIS: 1.1.24060.5

复制代码

QVM360

Analysis 1285149895308026.bat (MD5: B85CD29750E1CDDAF299AB8B7CDCFD04) Malicious activity - Interactive analysis ANY.RUN

双击报错

心醉咖啡

360