LokiBot (19.02.19)

显示全部楼层 · 发表于 2019-2-19 23:19:32

https://twitter.com/nao_sec/status/1097869692788563969
https://github.com/analyticsearc ... canBufferBypass.ps1

#AMSIScanBufferBypass #maldoc #LokiBot

Rechnung 201.doc
https://www.virustotal.com/#/fil ... 637c9593c/analysis/

closecross.exe
https://www.virustotal.com/#/fil ... nalysis/1550557057/

显示全部楼层 · 发表于 2019-2-19 23:26:11

开了启发.。。

显示全部楼层 · 发表于 2019-2-19 23:26:50

显示全部楼层 · 发表于 2019-2-19 23:39:31

显示全部楼层 · 发表于 2019-2-20 00:15:04

本帖最后由 YU2711 于 2019-2-20 00:27 编辑

Trend Micro

安全威脅: TROJ_GEN.R002C0OBJ19
來源類型: 病毒
受影響的檔案: C:\IDM\idm\Downloads…\closecross.exe
處理行動: 已移除
偵測方式: 手動掃瞄

复制代码

名稱: EXCEL.EXE
來源: Microsoft Corporation
版本: 16.0.11231.20174
版權所有:
偵測到的資源或程序 ID: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
處理行動: 已終止

复制代码

显示全部楼层 · 发表于 2019-2-20 10:32:05

火绒

显示全部楼层 · 发表于 2019-2-20 10:55:54

智量清空，火绒kill .doc miss .exe，有空双击。。

显示全部楼层 · 发表于 2019-2-20 11:09:26

红伞，清空！

显示全部楼层 · 发表于 2019-2-20 11:39:32

ESET，清空！

显示全部楼层 · 发表于 2019-2-20 13:28:19

360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2019-02-20 13:32:30    恶意软件(virus.office.obfuscated.1)                                     已经禁止对此文件的访问，文件将无法被运行、移动。          d:\360极速浏览器下载\lokibot\rechnung 201.doc
2019-02-20 13:32:29    恶意软件(QVM03.0.85C6.Malware.Gen)MD5:769f5527359d35dc8187492695b5d6b9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\lokibot\closecross.exe

[病毒样本] LokiBot (19.02.19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源