一个非常厉害的APT样本，可以过智量2.0

显示全部楼层 · 发表于 2019-4-19 00:01:14

本帖最后由小Q机器人于 2019-4-19 00:03 编辑

VT:https://www.virustotal.com/#/fil ... TM6MTU1NTYwMzA0Mg==
微步：https://s.threatbook.cn/report/f ... p1_enx64_office2013

可以过 ef 360 智量多引擎扫描器

卡巴可以杀

蓝奏下载地址：https://www.lanzous.com/i3trpze 密码：infected

显示全部楼层 · 发表于 2019-4-19 00:08:23

BD：Potentially malicious application blocked

显示全部楼层 · 发表于 2019-4-19 01:24:41

Trend Micro Beta

Name: cmd.exe
From: Microsoft Corporation
Version: 10.0.17763.470 (WinBuild.160101.0800)
Copyright: © Microsoft Corporation. All rights reserved.
Detected Resource or Process ID: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Response: Terminated

复制代码

显示全部楼层 · 发表于 2019-4-19 07:22:54

WD 双击已阻止风险操作

C:\Users\Public\Af.vbs

C:\Users\Public\Af2.bat

C:\Users\Public\Af.bat

C:\Windows\System32\wscript.exe

显示全部楼层 · 发表于 2019-4-19 08:29:08

eset 已可查杀显示病毒出现时间2019/04/18

显示全部楼层 · 发表于 2019-4-19 08:36:48

FS miss

显示全部楼层 · 发表于 2019-4-19 08:51:52

现在有了

显示全部楼层 · 发表于 2019-4-19 08:52:25

智量可以了

显示全部楼层 · 发表于 2019-4-19 10:08:11

衍生物

显示全部楼层 · 发表于 2019-4-19 10:35:43

感谢测试，但是我们双击测试可以拦截哦, 拦截后病毒行为未发生

[病毒样本] 一个非常厉害的APT样本，可以过智量2.0