搜索
查看: 2070|回复: 26
收起左侧

[病毒样本] 一枚蔓灵花APT组织针对巴基斯坦的钓鱼活动

[复制链接]
Crazyman_Army_C
发表于 2019-2-5 20:20:48 | 显示全部楼层 |阅读模式
链接是:https://pan.baidu.com/s/15EAmE1MAXEjFy-T2eP9COw

本人写的菜鸡分析文章:https://bbs.ichunqiu.com/forum.p ... mp;page=1#pid538497

还请各位大佬过目

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

dreams521
发表于 2019-2-5 20:41:13 | 显示全部楼层
  1. 05.02.2019 20.40.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\蔓灵花APT样本(解压密码APT)\Update Required Case Enq No 192_2018.docx.com;C:\Users\Administrator\Desktop\蔓灵花APT样本(解压密码APT)\Update Required Case Enq No 192_2018.docx.com;UDS:DangerousObject.Multi.Generic;02/05/2019 20:40:48
复制代码
Crazyman_Army_C
 楼主| 发表于 2019-2-5 20:42:34 | 显示全部楼层

现在应该都给查杀了,但是木马写得还行
病毒探索者
发表于 2019-2-5 21:44:41 | 显示全部楼层
Norton两种报法

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2019-2-5 23:23:21 | 显示全部楼层
之前冒用你文章的,已经被处理了。。。
欢迎来卡饭。
www-tekeze
发表于 2019-2-5 23:38:06 | 显示全部楼层
Crazyman_Army_C 发表于 2019-2-5 20:42
现在应该都给查杀了,但是木马写得还行

火绒和智量都做过通杀,你的分析报告也看了下,虽然看不懂但相信很棒。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-5 23:40:52 | 显示全部楼层

红伞,killed 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-5 23:42:44 | 显示全部楼层

ESET,killed 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-5 23:47:07 | 显示全部楼层

安天智甲、管家无BD,均杀,相信这个APT已经是众矢之的了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
SUARP-BIGNUM
发表于 2019-2-6 00:44:55 来自手机 | 显示全部楼层
360 kill 应该是最早几家杀的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-23 04:31 , Processed in 0.044468 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表