APT28最新的钓鱼doc

显示全部楼层 · 发表于 2019-4-13 23:27:22

本帖最后由 191196846 于 2019-4-14 10:38 编辑

文件类型:doc
样本hash:
fd0691b47e636741e94be095657c7831

行为大概是宏读取app.xml解密里面的dll文件然后再通过rundll32.exe注入

显示全部楼层 · 发表于 2019-4-13 23:53:07

本帖最后由 BE_HC 于 2019-4-14 09:01 编辑

FortiSandbox & HUAWEI-FireHunter Test Result
飞塔云端判定拉黑，本地判定有行为但未达到恶意文件分数

（云拉黑）

（本地沙盒运行）

菊花AV杀

显示全部楼层 · 发表于 2019-4-14 00:19:39

还要账号啊

显示全部楼层 · 发表于 2019-4-14 09:49:55

显示全部楼层 · 发表于 2019-4-14 10:28:22

avira kill

显示全部楼层 · 发表于 2019-4-14 10:39:26

已修改为直链，下次需注意

显示全部楼层 · 发表于 2019-4-14 10:51:13

Avast

显示全部楼层 · 发表于 2019-4-14 12:06:09

火绒、智量均杀。。

显示全部楼层 · 发表于 2019-4-14 12:09:43

Trojan:Win32/Casdet!rfn by scep

显示全部楼层 · 发表于 2019-4-14 12:13:23

191196846 发表于 2019-4-14 10:39
已修改为直链，下次需注意

记得样本区有一个人的样本下载需要跳转很多次，还有很多广告，很多弹窗。
样本本身就很小，可以在卡饭附件上传，非要外链跳跳跳。

不是楼主哦。。。

[病毒样本] APT28最新的钓鱼doc