#apt unknown (19.02.20)

显示全部楼层 · 发表于 2019-2-20 10:43:07

本帖最后由 191196846 于 2019-2-20 10:45 编辑

https://twitter.com/0xffff0800/status/1098020642413174784
https://twitter.com/58_158_177_102/status/1098021344954920960

#InfoStealer #apt #Janpanese #Signed #LowAVDetection

.doc/.xls -> msiexec.exe (download payload) -> msi-to-exe

68131_46_20190219.doc
https://www.virustotal.com/en/fi ... a04bcc40a/analysis/

71051_60_20190219.xls
https://www.virustotal.com/en/fi ... a036fc368/analysis/

QziRxdxCaP.exe
https://www.virustotal.com/en/fi ... 5439e6f34/analysis/

有新建账户的动作……远控？

显示全部楼层 · 发表于 2019-2-20 10:57:51

智量清空，火绒miss all 。。

有空双击。。。

显示全部楼层 · 发表于 2019-2-20 11:12:23

红伞，kill .doc，miss 2X 。

显示全部楼层 · 发表于 2019-2-20 11:35:02

显示全部楼层 · 发表于 2019-2-20 11:37:45

ESET，kill .exe，miss 2X 。

显示全部楼层 · 发表于 2019-2-20 12:21:51

大致看了下，和你昨天发的一个东西差不多
https://bbs.kafan.cn/thread-2143258-1-1.html

显示全部楼层 · 发表于 2019-2-20 13:24:00

类型：
感染型病毒(Win32/Virus.f23)

描述：
感染型病毒(Win32/Virus.f23)

扫描引擎：
360云查杀引擎

文件路径：
D:\360极速浏览器下载\unknownAPT\68131_46_20190219.doc

文件指纹(MD5)：
4cc5de3d2bddd7c89311fccf3d1b51d9

其余miss上报

显示全部楼层 · 发表于 2019-2-20 20:16:29

[病毒样本] #apt unknown (19.02.20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源