Coinminer（18.06.17）

显示全部楼层 · 发表于 2018-6-18 01:31:23

本帖最后由 pal家族于 2018-6-18 01:39 编辑

B100D1E55 发表于 2018-6-17 22:29
这个在虚拟机里没跑出行为，估计要上特殊环境看看衍生物杀不杀

here are some 行为s

估计卡巴报dropper vbs就是这样来的
和sonar相处愉快中

理论上是诱导运行bill来打开autoit执行test.au3，结果到后面自动退出了。
没挖成矿，铁壳静静地看着
几个文件vt全绿。可能是脚本写的有bug吧。。。。

显示全部楼层 · 发表于 2018-6-18 09:42:08

AVIRA MISS ALL

显示全部楼层 · 发表于 2018-6-18 11:01:22

WD: 2/3
Trojan:Win32/Bluteal.B!rfn

显示全部楼层 · 发表于 2018-6-18 21:13:42

B100D1E55 发表于 2018-6-17 22:41
这个倒是不一定，大概率是虚拟环境运行不起来，或者已经过期了。我太懒了所以就不解密这个脚本了, let it ...

ESET已经拉黑了
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 17568.

1.vbe - VBS/TrojanDropper.Agent.NNG trojan
lo-que-no-se-ve-HDRip-1_81gb-castellano-2017.torrent.vbe - VBS/TrojanDropper.Agent.NNG trojan
1.vbe - VBS/TrojanDropper.Agent.NNG trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2018-6-18 21:14:47

桑德尔发表于 2018-6-18 21:13
ESET已经拉黑了
Thank you for your submission.
The detection for this threat will be included in ...

嗯，我昨天看到我机子上弹窗报这个了。只不过不知道在拉黑前能不能杀后续步骤

显示全部楼层 · 发表于 2018-6-19 09:50:23

191196846 发表于 2018-6-18 09:42
AVIRA MISS ALL

什么情况？

显示全部楼层 · 发表于 2018-6-19 09:51:51

ELOHIM 发表于 2018-6-19 09:50
什么情况？

红伞对非PE文件基本没反应的

显示全部楼层 · 发表于 2018-6-19 09:53:00

191196846 发表于 2018-6-19 09:51
红伞对非PE文件基本没反应的

那这个短板就比较显眼了。
AMSI功能不能用上吗？
脚本的入侵能力，攻击能力也不弱吧。。？

显示全部楼层 · 发表于 2018-6-19 10:08:04

ELOHIM 发表于 2018-6-19 09:53
那这个短板就比较显眼了。
AMSI功能不能用上吗？
脚本的入侵能力，攻击能力也不弱吧。。？

基本这些新技术红伞一概不用，什么PPL、什么AMSI，我一个APC全解决了，解决不了的加装看不见默默拉黑一下

显示全部楼层 · 发表于 2018-6-19 10:10:44

桑德尔发表于 2018-6-19 10:08
基本这些新技术红伞一概不用，什么PPL、什么AMSI，我一个APC全解决了，解决不了的加装看不见默默拉黑一下 ...

默默拉黑是不是默默默的保护我，还是说差点嗝屁？

[其他相关] Coinminer（18.06.17）

本帖子中包含更多资源

评分

本帖子中包含更多资源