FlawedAmmyy (19.02.20)

显示全部楼层 · 发表于 2019-2-20 19:48:41

https://twitter.com/malwrhunterteam/status/1098149845897015296
https://www.proofpoint.com/us/th ... code-turned-malware

#RAT #FlawedAmmyy #Signed #Japan #LowAVDetection

ioc
8A9672B0F308E297DB9B1000854FD13C QziRxdxCaP2.exe
2944ECA03BC13B0EDF064A619EC41459 QziRxdxCaP.exe
4CC5DE3D2BDDD7C89311FCCF3D1B51D9 68131_46_20190219.doc
D490573977CC6B42BA0B4325DF953A7F 31657_62_20190219.xls
9CA31CF03258D8F02AB4CD8FCCBF284B wsus.exe

复制代码

显示全部楼层 · 发表于 2019-2-20 19:56:36

显示全部楼层 · 发表于 2019-2-20 19:59:51

D:\360极速浏览器下载\FlawedAmmyy20\68131_46_20190219.doc 感染型病毒(Win32/Virus.f23) 已删除
D:\360极速浏览器下载\FlawedAmmyy20\31657_62_20190219.xls 木马程序(Trojan.Generic) 已删除

2019-02-20 20:03:00 恶意软件(HEUR/QVM10.2.5989.Malware.Gen)MD5:8a9672b0f308e297db9b1000854fd13c已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\flawedammyy20\qzirxdxcap2.exe
2019-02-20 20:02:57 木马程序(Trojan.Generic)MD5:2944eca03bc13b0edf064a619ec41459 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\flawedammyy20\qzirxdxcap.exe

显示全部楼层 · 发表于 2019-2-20 20:01:53

miss的一个云入库

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2019-02-20 20:05:28 感染型病毒(Win32/Trojan.RemoteAdmin.e59)MD5:9ca31cf03258d8f02ab4cd8fccbf284b已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\flawedammyy20\wsus.exe

显示全部楼层 · 发表于 2019-2-20 20:10:15

显示全部楼层 · 发表于 2019-2-20 21:47:38

智量清空，火绒kill 2X，有空双击。。

显示全部楼层 · 发表于 2019-2-20 22:07:48

ESET，kill 4X，剩一个doc 。

显示全部楼层 · 发表于 2019-2-20 22:20:06

Avira，kill 2X，miss 3X 。

显示全部楼层 · 发表于 2019-2-20 22:30:26

Avast Kill all

[病毒样本] FlawedAmmyy (19.02.20)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源