【Backdoor】QQExternal

显示全部楼层 · 发表于 2018-4-12 18:44:14

本帖最后由 191196846 于 2018-4-12 18:48 编辑

https://bbs.kafan.cn/thread-2120293-1-1.html

前文：360云安全系统日前监测到一起大规模软件挂马攻击事件。受影响软件包括国内多款视频播放器，部分输入法及新闻类客户端。攻击团伙通过页面广告，向软件内插入攻击代码，进而在用户设备上植入后门，后续进行勒索、挖矿、软件推广等多种恶意操作。目前，360安全卫士单日拦截的挂马攻击已达10万余次...
360云安全系统日前监测到一起大规模软件挂马攻击事件。受影响软件包括国内多款视频播放器，部分输入法及新闻类客户端。攻击团伙通过页面广告，向软件内插入攻击代码，进而在用户设备上植入后门，后续进行勒索、挖矿、软件推广等多种恶意操作。目前，360安全卫士单日拦截的挂马攻击已达10万余次，且攻击情况还在蔓延，请用户尽快使用360安全卫士做好防护。

样本链接
https://abuaaedugr-my.sharepoint ... wRkE8dkCJA?e=1FMbRV

VT(19/64):https://www.virustotal.com/#/fil ... e8226b66b/detection

WD MISS

显示全部楼层 · 发表于 2018-4-12 19:03:47

virus?密码不对？

显示全部楼层 · 发表于 2018-4-12 19:04:54

左手发表于 2018-4-12 19:03
virus?密码不对？

infected

显示全部楼层 · 发表于 2018-4-12 19:21:14

卡巴扫描miss

显示全部楼层 · 发表于 2018-4-12 19:23:15

chrome拦截恶意网址

显示全部楼层 · 发表于 2018-4-12 20:22:27

微步云沙箱检测为恶意，并且发现具有创建服务，虚拟机检测等行为
微步云沙箱检测结果
https://s.threatbook.cn/report/win7_sp1_enx86_office2013/555422b44766916e0bfd577d8a1cc611801c719f49e8f420c906101e8226b66b/?utm_campaign=KF&utm_medium=tz&utm_source=Adconly&gio_link_id=DPWWWzPn

显示全部楼层 · 发表于 2018-4-12 21:14:11

本帖最后由温馨小屋于 2018-4-12 21:16 编辑

BD：Gen:Variant.Mikey.80966

显示全部楼层 · 发表于 2018-4-12 21:23:58

温馨小屋发表于 2018-4-12 21:14
BD：Gen:Variant.Mikey.80966

大佬 BD 有个 ACT4还是什么来的报法各种误杀啊，你有这种情况吗？比如鲁大师安装包也要杀

显示全部楼层 · 发表于 2018-4-12 21:28:24

SCEP SCAN MISS

显示全部楼层 · 发表于 2018-4-12 21:31:28

x291502676 发表于 2018-4-12 21:23
大佬 BD 有个 ACT4还是什么来的报法各种误杀啊，你有这种情况吗？比如鲁大师安装包也要杀

那个就是ATD杀的报法，在我这里误杀没多少，只是回滚容易误伤，鲁大师被杀纯属活该，小动作太多，跟他们客服说过一次了，从某一个版本更新之后才开始被杀的，从那以后我就卸载鲁大师用AIDA64看温度了

[病毒样本] 【Backdoor】QQExternal

本帖子中包含更多资源