一个APT样本

显示全部楼层 · 发表于 2018-5-29 10:23:53

这是一个APT的word样本，通过宏执行初始的恶意代码，微步云沙箱判定为恶意，详情可查看分析报告

显示全部楼层 · 发表于 2018-5-29 10:37:12

卡巴 kill
HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2018-5-29 10:40:54

SCEP : Trojan:Win32/Bitrep.B

显示全部楼层 · 发表于 2018-5-29 13:28:22

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk4NTM1MnwyMTIzOTMy
Reason: the object is infected by HEUR:Trojan-Downloader.Script.Generic

Message generated on: 2018/5/29 13:27:48

显示全部楼层 · 发表于 2018-5-29 14:28:35

卡巴关闭网页反病毒，下载到本地就不报了

为什么本地启发不杀，难道本地就无法执行这个脚本了吗？

显示全部楼层 · 发表于 2018-5-29 15:09:06

本帖最后由 www-tekeze 于 2018-5-29 15:12 编辑

火绒还没报，得看晚上了。。

显示全部楼层 · 发表于 2018-5-29 15:20:16

本帖最后由 wusiyuanjh 于 2018-5-29 15:29 编辑

68221281 发表于 2018-5-29 14:28
卡巴关闭网页反病毒，下载到本地就不报了为什么本地启发不杀，难道本地就无法执行这个脚本了吗？

打开启用宏以后试试
好吧启用宏好像也没发现啥，难道反沙盘

显示全部楼层 · 发表于 2018-5-29 15:20:33

ESET杀

显示全部楼层 · 发表于 2018-5-29 20:11:50

类型：
virus.office.obfuscated.1

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
QEX引擎

文件路径：
D:\360安全浏览器下载\35d01a942f30621159193b77f4aa5f22919b9b17ab79e9c56fd5aace55f999d4

显示全部楼层 · 发表于 2018-5-29 20:14:02

不让下载啊

[病毒样本] 一个APT样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块