11x

zhuzhu009

https://wwzq.lanzouq.com/iyDZS2au4hgf
https://pan.huang1111.cn/s/LxYemI6

莒县小哥

MD清空

UNknownOoo

火绒
扫描：6x

1. 扫描文件：11
   
2. 发现风险：5
   
3. 已处理风险：5
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\9.25-1726\515a6e7e9e80e25215fce93a677a0db76116c7505377a6a98e506f9f2c89bdec.rtf, 病毒名：Exploit/CVE-2017-11882.gen, 病毒ID：21f770a61cebbcbb, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\9.25-1726\96a414f408bf9ccc9b692b2dc5a4faa115e752edecdd5f2292c3135eee522b93.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\9.25-1726\589913760a4915f199fbdaf977805bf863f8498be13682cc7e1609f926bf740c.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\9.25-1726\f5b6aa8c67a42acf0b146012f2bde879.exe, 病毒名：Ransom/LockScreen.at, 病毒ID：21a5dd66aefe91a6, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\9.25-1726\31c160b1b5bbc0d4bf3273946a9a9676caea68e66e81e4fb02ed1ecbd03fa384N.exe, 病毒名：HVM:TrojanDownloader/Small.gen!A, 病毒ID：2fc10d43891713ff, 处理结果：已处理，删除文件
   

复制代码

1. 病毒详情：
   
2. 风险路径：C:\Users\Administrator\Desktop\9.25-1726\502812cc0e25d2c5e3053cb724b38407b6ba9e2ef6c0631d89879602365fd2a8.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
   

复制代码

btbtg

761773275

護士掃描8x 執行2x

44fa04f2cb49eb5ee3d7c3d3dfafa2a53137f6e1dc8edf4b6c21d6c7af487e06.exe

1. Discovery_4a (T1016)
   
2. Creds_2a (T1555.003)

复制代码

f1814865d215b9c4ce31e12b40701e346871d382308b18bf3e7334eea12639f6.xls

1. http://104.168.32.148/345/nc/IEnetbookingcookies.hta        GET        104.168.32.148        %programfiles%\microsoft office\root\office16\excel.exe

复制代码

Loyisa

夭寿啦！毛豆居然不是miss all(2x)了

---

44fa04f2cb49eb5ee3d7c3d3dfafa2a53137f6e1dc8edf4b6c21d6c7af487e06.exe
双击入沙 自己崩溃炸了
外联 104.196.109.209:443 & 208.95.112.1:80
96a414f408bf9ccc9b692b2dc5a4faa115e752edecdd5f2292c3135eee522b93.exe
双击入沙 外联158.101.44.242:80 被VirusScope拿下


657b68666c2b79d65d51a403dd7fa0e35b1109156290efd69a681777eb6e4107.exe
双击入沙 外联 45.77.186.255:443 147.185.221.22:55202 #KeyLogger

aikafans

eis 监控 8x

QVM360

样本质量是合格的，数量多一点就好，以后可以拿来发卡饭毒组的官方包

zhuzhu009

QVM360 发表于 2024-9-25 18:28
样本质量是合格的，数量多一点就好，以后可以拿来发卡饭毒组的官方包

收到

Raven95676

卡巴全杀

不截图了，日志：