Trickbot doc

显示全部楼层 · 发表于 2018-6-15 10:36:55

Trickbot样本通过假的Companies House传播，和我上次发的样本类似，都是通过恶意宏代码执行功能，微步云沙箱判定为恶意，并监控到了重要的恶意程序

感兴趣的朋友可以看下分析报告，多多提意见
26840d1b5782f85ca4eeeb5842dcbf02f360ba734da2dbd217e58a28a818ceff

显示全部楼层 · 发表于 2018-6-15 10:48:50

红伞miss 已上报

显示全部楼层 · 发表于 2018-6-15 11:53:09

ESET 修复

VBA/TrojanDownloader.Agent.IUD

显示全部楼层 · 发表于 2018-6-15 12:57:17

火绒

显示全部楼层 · 发表于 2018-6-15 12:57:37

卡巴解压秒HEUR:Trojan.Script.Agent.gen

显示全部楼层 · 发表于 2018-6-15 14:29:37

红伞的天敌之一出现了

显示全部楼层 · 发表于 2018-6-15 14:52:07

迈克菲不杀双击启用宏后漏洞利用防护阻止

威胁名称 MS Word trying to execute unwanted programs

执行的操作阻止

显示全部楼层 · 发表于 2018-6-15 17:57:02

赛门铁克Miss 上报

提交的文件
＃文件名 MD5 决心签名保护名称 RR序列＃
1 26840d1b5782f85ca4eeeb5842dcbf02f360ba734da2dbd217e58a28a818ceff a7a770b1a8e7a3438a18cb0643fe1e50 已检测 W97M.Downloader
193745

开发人员说明：

1. 26840d1b5782f85ca4eeeb5842dcbf02f360ba734da2dbd217e58a28a818ceff由Symantec AV产品的最新定义检测。
评定
文件1： 26840d1b5782f85ca4eeeb5842dcbf02f360ba734da2dbd217e58a28a818ceff
MD5： a7a770b1a8e7a3438a18cb0643fe1e50
SHA256： 26840d1b5782f85ca4eeeb5842dcbf02f360ba734da2dbd217e58a28a818ceff
决心：已检测
提交详细信息：这个文件被检测为W97M.Downloader与我们现有的快速发布定义集。保护是与193745或更高的序列号快速发布定义可用。
签名保护产品名称： W97M.Downloader
快速发布序列号： 193745
由赛门铁克安全响应中心的自动化生成此消息。

显示全部楼层 · 发表于 2018-6-15 20:45:07

下载不报，右键报
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\Administrator\Downloads\386281222CPC.doc\386281222CPC.doc

文件指纹(MD5)：
a7a770b1a8e7a3438a18cb0643fe1e50

显示全部楼层 · 发表于 2018-6-15 23:38:02

Panda:miss

[病毒样本] Trickbot doc

本帖子中包含更多资源

本帖子中包含更多资源