Bebloh (19.02.19)

显示全部楼层 · 发表于 2019-2-19 19:47:43

https://twitter.com/nao_sec/status/1097464661094522883
https://twitter.com/bomccss/status/1097424433143111682
https://www.us-cert.gov/ncas/cur ... ysis-GRIZZLY-STEPPE
https://blog.trendmicro.co.jp/archives/13597

#apt28 #malspam

2019-02-18_20-30-00.dll
https://www.virustotal.com/#/fil ... 94717ce02/analysis/

52872_40_20190218.XLS
https://www.virustotal.com/#/fil ... 8ab3390f6/community

89646_2019年2月18.XLS
https://www.virustotal.com/#/fil ... 654ff0e84fa/details

显示全部楼层 · 发表于 2019-2-19 19:53:55

卡巴

52872_40_20190218.XLS//ThisWorkbook - Trojan-Downloader.MSExcel.Agent.ka
89646_2019年2月18.XLS//ThisWorkbook - Trojan-Downloader.MSExcel.Agent.ka
2019-02-18_20-30-00.dll - HEUR:Trojan.Win32.Invader

显示全部楼层 · 发表于 2019-2-19 19:54:52

BD 杀了个DLL：Gen:Variant.Razy.439452
其余miss

显示全部楼层 · 发表于 2019-2-19 21:09:37

火绒扫描miss

显示全部楼层 · 发表于 2019-2-19 21:31:25

红伞杀了dll

显示全部楼层 · 发表于 2019-2-19 21:36:41

智量清空，火绒 miss all 。。

显示全部楼层 · 发表于 2019-2-19 21:44:36

红伞，监控杀了个dll，剩余两个表格多次扫描不报。

显示全部楼层 · 发表于 2019-2-19 21:58:15

ESET，清空！

显示全部楼层 · 发表于 2019-2-19 22:12:08

安天智甲、管家无BD，情况相同，kill .dll，留下两个表格。

显示全部楼层 · 发表于 2019-2-19 22:27:01

本帖最后由 www-tekeze 于 2019-2-19 22:30 编辑

www-tekeze 发表于 2019-2-19 21:36
智量清空，火绒 miss all 。。

两个表格情况相同，有宏但启用后瞬间自动关闭，不明觉厉。。

剩下一个dll无法双击。

补充：禁用宏的话会显示幅图片，但不是链接。

[病毒样本] Bebloh (19.02.19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源