Gamaredon APT组织最新攻击样本

显示全部楼层 · 发表于 2020-2-20 20:07:08

目标:乌克兰
链接:https://www.lanzous.com/i9iuiyj
pass:a

显示全部楼层 · 发表于 2020-2-20 20:09:08

本帖最后由 QVM360 于 2020-2-20 20:19 编辑

ESET 5x

显示全部楼层 · 发表于 2020-2-20 20:10:04

本帖最后由小Q机器人于 2020-2-20 20:18 编辑

卡巴监控报毒，智量扫描杀一个 wd 监控报毒

显示全部楼层 · 发表于 2020-2-20 20:12:08

g data

当关闭时，在文件 "C:\Users\admin\Desktop\测试\Gamaredon APT.docx\documents.vbs->(unicode)" 中发现病毒 "VBS.ObfDldr.17.Gen"。访问被拒绝。 (引擎A: AVA 25.24948, 引擎B: GD 26.17750)
当关闭时，在文件 "C:\Users\admin\Desktop\测试\Gamaredon APT.docx\documents.vbs" 中发现病毒 "VBS.ObfDldr.17.Gen (引擎A)"。访问被拒绝。 (引擎A: AVA 25.24948, 引擎B: GD 26.17750)
当关闭时，在文件 "C:\Users\admin\Desktop\测试\Gamaredon APT.docx\piars.dot" 中发现病毒 "VBA.ObfDldr.11.Gen (引擎A)"。访问被拒绝。 (引擎A: AVA 25.24948, 引擎B: GD 26.17750)

显示全部楼层 · 发表于 2020-2-20 20:12:16

Avast Kill 3X

显示全部楼层 · 发表于 2020-2-20 20:14:25

本帖最后由温馨小屋于 2020-2-20 20:18 编辑

卡巴扫描

剩下的双击全miss

显示全部楼层 · 发表于 2020-2-20 20:14:45

本帖最后由 renyifei 于 2020-2-20 20:16 编辑

趋势无反应。

显示全部楼层 · 发表于 2020-2-20 20:59:20

绒智都是Heur杀.dot 。

显示全部楼层 · 发表于 2020-2-20 23:16:44

ESET
6x

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\SEA BREEZE 2020 MPC Minutes.docx - 副本.zip;DOC/TrojanDownloader.Agent.ARJ 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;FA7AF60369627FF12B26BE3257D8C782EF1CD3A2;2/20/2020 9:16:00 AM
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\SEA BREEZE 2020 MPC Minutes.docx.docx;DOC/TrojanDownloader.Agent.ARJ 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;FA7AF60369627FF12B26BE3257D8C782EF1CD3A2;2/20/2020 9:16:00 AM
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\documents.vbs;VBS/TrojanDownloader.Agent.STM 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;E4974CE4746866CD6FAB93F6A1D059FF927F8A3F;2/20/2020 9:16:00 AM
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\piars.macro.vb;VBA/TrojanDropper.Agent.AVH 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;EC452688E46B96F0DA2CB05EB37757D0CDE7C735;2/20/2020 9:16:00 AM
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\SEA BREEZE 2020 MPC Minutes.docx - 副本\word\_rels\settings.xml.rels;DOC/TrojanDownloader.Agent.ARJ 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;90F39F389483657D9AA6609767AF3E43EE0467E9;2/20/2020 9:16:00 AM
2/20/2020 9:16:03 AM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\Gamaredon APT.docx\piars.dot;VBA/TrojanDropper.Agent.AVH 特洛伊木马;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;9E4D1C4F94601DDB6ACB3394787090AF6730D0C1;2/20/2020 9:16:00 AM

复制代码

显示全部楼层 · 发表于 2020-2-21 02:05:46

BD 2x
The file C:\Users\JOJO\Downloads\documents.vbs is infected with VBS.ObfDldr.17.Gen and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
The file C:\Users\JOJO\Downloads\piars.dot has been detected as infected with VBA.ObfDldr.11.Gen. Bitdefender disinfected this item, your device is safe.

[病毒样本] Gamaredon APT组织最新攻击样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源