PDF > Microsoft Word > Ransomware

显示全部楼层 · 发表于 2017-3-18 18:00:52

原来PDF也有这点用处了

以为PDF只用于钓鱼。

显示全部楼层 · 发表于 2017-3-18 18:11:51

VT全軍覆沒！？ 0/56：
https://www.virustotal.com/en/fi ... nalysis/1489831769/

Payload行為分析：
https://www.hybrid-analysis.com/ ... 1?environmentId=100

显示全部楼层 · 发表于 2017-3-18 18:24:58

毒霸扫描miss

显示全部楼层 · 发表于 2017-3-18 18:51:54

edg打开提示下载这个

再打开doc

显示全部楼层 · 发表于 2017-3-18 19:11:26

本帖最后由 abcxzr5 于 2017-3-18 19:55 编辑

NIS
双击DOC，毛子真有意思

显示全部楼层 · 发表于 2017-3-18 19:45:13

本帖最后由 Dolby123 于 2017-3-18 20:03 编辑

Agu 发表于 2017-3-18 18:11
VT全軍覆沒！？ 0/56：
https://www.virustotal.com/en/fi ... 154c56fce30bc98540a ...

报告，EMSI 还活着，PDF只是引诱点击链接下载 .doc，下载doc文件

显示全部楼层 · 发表于 2017-3-18 19:49:47

本帖最后由 ericdj 于 2017-3-18 19:51 编辑

这个6666

沙箱里面运行word文档，似乎打开失败了

https://www.maldun.com/analysis/ ... A1NmRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2017-3-18 20:35:20

abcxzr5 发表于 2017-3-18 19:11
NIS
双击DOC，毛子真有意思

毛子一般指俄罗斯人吧

显示全部楼层 · 发表于 2017-3-18 20:36:11

Kaspersky
Total Security
ACCESS DENIED
The requested URL cannot be provided

URL:

http://commercset.pl/ordre/faktura.doc

Blocked by Web Anti-Virus

Reason: dangerous URL

Click here if you believe that the web page has been blocked by mistake.

Detection method: databases
Message generated at: 20:35:53

显示全部楼层 · 发表于 2017-3-18 20:37:01

[病毒样本] PDF > Microsoft Word > Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源