#Botnet #Low detection VT:2/59

显示全部楼层 · 发表于 2020-2-7 09:27:39

本帖最后由 BE_HC 于 2020-2-7 09:30 编辑

蓝奏：下载:https://www.lanzous.com/i94bsvi 密码:b2cr

复制代码

复制代码

复制代码

显示全部楼层 · 发表于 2020-2-7 09:29:45

本帖最后由 swizzer 于 2020-2-7 09:32 编辑

智量扫描kill
咖啡扫描miss

显示全部楼层 · 发表于 2020-2-7 09:36:29

ESET扫描miss
双击

Time;URL;Status;Application;User;IP address;SHA1
2020/2/7 9:33:59;http://206.189.191.187:443/sales;Blocked by internal IP blacklist;C:\Windows\SysWOW64\mshta.exe;Administrator;206.189.191.187;EE1ED6AEA892E2ABCFA64D9D51078EFDFAEA6253
2020/2/7 9:34:00;http://206.189.191.187/shop;Blocked by internal IP blacklist;C:\Windows\SysWOW64\mshta.exe;Administrator;206.189.191.187;EE1ED6AEA892E2ABCFA64D9D51078EFDFAEA6253

复制代码

显示全部楼层 · 发表于 2020-2-7 10:02:26

本帖最后由 QVM360 于 2020-2-7 10:08 编辑

静影沉璧发表于 2020-2-7 09:36
ESET扫描miss
双击

eset扫描Miss，双击报错PS：格式不正确，格式应该为xlsb，我没把那个xlsx的后缀删除，改后缀为xlsb，启用宏后，eset拦截了宏调用的mshta.exe访问的网站

显示全部楼层 · 发表于 2020-2-7 10:32:21

BD 拦截并杀衍生物

显示全部楼层 · 发表于 2020-2-7 10:37:46

显示全部楼层 · 发表于 2020-2-7 10:38:42

ATP_synthase 发表于 2020-2-7 10:37

显示全部楼层 · 发表于 2020-2-7 10:39:35

本帖最后由 ATP_synthase 于 2020-2-7 10:42 编辑

温馨小屋发表于 2020-2-7 10:38

我这边扫描没报，等我更新下数据库，更新完报了

显示全部楼层 · 发表于 2020-2-7 10:58:25

智量看沙发，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-2-7 11:00:17

本帖最后由 www-tekeze 于 2020-2-7 11:55 编辑

安天和无BD管家，Both Scan Miss，改xlsb后缀双击，首先被管家阻止mshta，放行后又被安天报漏洞攻击！

[病毒样本] #Botnet #Low detection VT:2/59