DanaBot (TA505)

显示全部楼层 · 发表于 2019-4-7 16:14:18

本帖最后由 191196846 于 2019-4-7 16:17 编辑

http://www.360.cn/n/10604.html

疑似TA505黑客组织再出新招，绕过AppLocker攻击外贸企业!
2019-03-15 22:22:29
近日，360安全大脑捕捉到一例疑似TA505黑客组织针对外贸企业的恶意攻击，在此次攻击案例中，攻击者使用了一种尚未被披露的攻击技巧绕过AppLocker规则或软件限制策略执行恶意代码。

TA505组织是一个主要针对银行金融机构的网络攻击组织，该组织通常采用大范围发送恶意邮件的方式实施攻击，传播Dridex银行木马、Locker勒索病毒等恶意程序。

#backdoor #applocker-bypassed #malxls #apt #TA505

E41A6F430C349DF8D5C53758F7792500 Required Amazon trading guideline.xls
F4402229A35C386E197ABC6624F4136D 1.dll

复制代码

显示全部楼层 · 发表于 2019-4-7 16:29:47

avira kill

显示全部楼层 · 发表于 2019-4-7 16:32:01

极宝

显示全部楼层 · 发表于 2019-4-7 16:42:28

Dr.Web miss

显示全部楼层 · 发表于 2019-4-7 16:42:30

卡巴

1.dll - UDS:DangerousObject.Multi.Generic
Required Amazon trading guideline.xls - Trojan.MSOffice.Agent.v

显示全部楼层 · 发表于 2019-4-7 16:59:38

本帖最后由 BE_HC 于 2019-4-7 17:28 编辑

Norton Scan MISS All

HuoRong Scan MISS All

HUAWEI-FireHunter & FortiSandbox Test Result

菊花两个都报安全，歇菜

飞塔报一个dll

运行流程

XLS：

DLL：

看起来好像是签名拉黑

显示全部楼层 · 发表于 2019-4-7 17:21:44

Rising V17 miss

显示全部楼层 · 发表于 2019-4-7 17:54:55

AhnLab V3 Lite MISS

显示全部楼层 · 发表于 2019-4-7 18:12:18

请看图

显示全部楼层 · 发表于 2019-4-7 18:13:32

智量Kill all 火绒和Avast全部Miss

[病毒样本] DanaBot (TA505)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源