5只样本，来自本坛腾讯管家专区。

显示全部楼层 · 发表于 2018-3-29 16:55:53

本帖最后由 ELOHIM 于 2018-3-29 17:07 编辑

0×4 IOCs
url:

https://s3.amazonaws.com/rewqqq/SM.doc
https://s3.amazonaws.com/rewqqq/awss.hta
https://s3.amazonaws.com/rewqqq/bghg.hta
https://s3.amazonaws.com/rewqqq/wizzy.exe
https://s3.amazonaws.com/rewqqq/anabel.exe

请谨慎双击。

显示全部楼层 · 发表于 2018-3-29 17:08:20

本帖最后由莒县小哥于 2018-3-29 17:11 编辑

https://share.weiyun.com/5GaR5IW

@360主动防御

为啥VT上杀了，下载保护报安全？？？

@360主动防御 @360主动防御 @360主动防御

显示全部楼层 · 发表于 2018-3-29 17:10:14

本帖最后由 wusiyuanjh 于 2018-3-29 17:21 编辑

卡巴全杀，卡巴监控还漏了一个，右键扫描杀

显示全部楼层 · 发表于 2018-3-29 17:24:12

莒县小哥发表于 2018-3-29 17:08
https://share.weiyun.com/5GaR5IW

@360主动防御

我这里的下载保护报毒

显示全部楼层 · 发表于 2018-3-29 17:27:16

本帖最后由莒县小哥于 2018-3-29 17:29 编辑

360_HBM 发表于 2018-3-29 17:24
我这里的下载保护报毒

C:\Users\myluj\Downloads\bghg.hta 319 B 安全 Chromium内核浏览器下载 2018-03-29 17:00

好吧，我的现在也杀了。。。。。。。

显示全部楼层 · 发表于 2018-3-29 18:05:33

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-3-29 21:40:54

liqingcn 发表于 2018-3-29 18:05

请不要纯表。
这里不是水区。

显示全部楼层 · 发表于 2018-3-29 23:31:04

SEP 5/5

显示全部楼层 · 发表于 2018-3-29 23:33:08

本帖最后由 Dolby123 于 2018-3-30 00:20 编辑

WD 下载kill 4x , 双击kill 1x (awss.hta）

C:\Windows\Temp\shell.exe

显示全部楼层 · 发表于 2018-3-30 08:39:16

Dolby123 发表于 2018-3-29 23:33
WD 下载kill 4x , 双击kill 1x (awss.hta）

我以为两个powershell脚本都没有检测到。。

liqingcn 头像被屏蔽	发表于 2018-3-29 18:05:33 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
liqingcn 头像被屏蔽
	回复举报

[病毒样本] 5只样本，来自本坛腾讯管家专区。

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源