Avemaria (19.02.20)

显示全部楼层 · 发表于 2019-2-20 10:11:24

https://twitter.com/nao_sec/status/1097877920645709824

#InfoStealer #maldoc #CVE2017-11882

PO-20190218.doc
https://www.virustotal.com/en/fi ... b81f844f2/analysis/

fin2.exe
https://www.virustotal.com/en/fi ... a80427f08/analysis/

显示全部楼层 · 发表于 2019-2-20 10:59:09

智量清空，火绒miss all 。。

有空双击。。。

显示全部楼层 · 发表于 2019-2-20 11:14:28

红伞，清空！

显示全部楼层 · 发表于 2019-2-20 11:40:36

ESET，清空！

显示全部楼层 · 发表于 2019-2-20 11:57:02

火绒一个都没事

显示全部楼层 · 发表于 2019-2-20 13:26:52

360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2019-02-20 13:30:58    恶意软件(QVM03.0.85C6.Malware.Gen)MD5:2078a8af0b72123c97ab7764510ed1c6 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\avemaria\fin2.exe
2019-02-20 13:30:58    恶意软件(virus.exp.20178570.a)                                           已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\avemaria\po-20190218.doc

显示全部楼层 · 发表于 2019-2-20 13:45:33

卡巴

20.02.2019 13.45.07;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc//OLE2LInk//data0000;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc//OLE2LInk//data0000;Exploit.MSOffice.CVE-2017-8570.a;木马程序;02/20/2019 13:45:07
20.02.2019 13.45.07;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc;HEUR:Exploit.MSOffice.Generic;木马程序;02/20/2019 13:45:07
20.02.2019 13.45.07;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc//Package;C:\Users\Administrator\Desktop\AVEMARIA\PO-20190218.doc//Package;HEUR:Trojan-Downloader.Script.Generic;木马程序;02/20/2019 13:45:07
20.02.2019 13.45.04;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\AVEMARIA\fin2.exe;C:\Users\Administrator\Desktop\AVEMARIA\fin2.exe;Trojan.Win32.VB.dosh;木马程序;02/20/2019 13:45:04

复制代码

显示全部楼层 · 发表于 2019-2-20 17:03:27

BD清空

显示全部楼层 · 发表于 2019-2-20 17:51:44

www-tekeze 发表于 2019-2-20 10:59
智量清空，火绒miss all 。。有空双击。。。

智量的第二个报毒名称里面的RTF不知道啥意思

显示全部楼层 · 发表于 2019-2-20 18:23:49

蜘蛛miss

[病毒样本] Avemaria (19.02.20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源