搜索
查看: 1455|回复: 37
收起左侧

[病毒样本] Kimsuky APT组织利用疫情话题针对南韩进行双平台的攻击活动的分析

[复制链接]
SUARP-BIGNUM
发表于 2020-3-23 23:33:20 | 显示全部楼层 |阅读模式
本帖最后由 SUARP-BIGNUM 于 2020-3-24 10:22 编辑

https://www.lanzous.com/ial4ela蓝奏云,下载挺快。
压缩包密码:infected
相关报告:https://mp.weixin.qq.com/s/ZpNK_ACZSa8HD75z8wIBgw已编辑,欢迎大家来玩!
小Q机器人
发表于 2020-3-23 23:35:53 | 显示全部楼层
本帖最后由 小Q机器人 于 2020-3-23 23:45 编辑

卡巴 火绒  360都漏了

虚拟机  智量 卡巴 火绒 扫描miss  双击卡巴 智量 火绒miss  虚拟机没安装office

真讨厌,刚关闭虚拟机又来新样本


实机双击闪了一下  没啥其他反应开启了火绒和卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LSPD
发表于 2020-3-23 23:35:55 | 显示全部楼层
本帖最后由 LSPD 于 2020-3-24 10:38 编辑

Norton
  1. 文件名: 비건 미국무부 부장관 서신 20200302.doc
  2. 威胁名称: CL.Downloader!gen87完整路径: C:\Users\msi\Desktop\新建文件夹 (2)\비건 미국무부 부장관 서신 20200302.doc\비건 미국무부 부장관 서신 20200302.doc\비건 미국무부 부장관 서신 20200302.doc

  3. ____________________________

  4. ____________________________


  5. 在电脑上
  6. 2020/3/24 ( 10:38:10 )

  7. 上次使用时间
  8. 2020/3/24 ( 10:38:10 )

  9. 启动项


  10. 已启动


  11. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

  12. ____________________________


  13. 비건 미국무부 부장관 서신 20200302.doc 威胁名称: CL.Downloader!gen87
  14. 定位


  15. 极少用户信任的文件
  16. Norton 社区中有不到 5 名用户 使用了此文件。

  17. 新建的文件
  18. 该文件已在 14 天 前发行。


  19. 此文件具有高风险。


  20. ____________________________


  21. 来源: 外部介质


  22. ____________________________

  23. 文件操作

  24. 文件: C:\Users\msi\Desktop\新建文件夹 (2)\비건 미국무부 부장관 서신 20200302.doc\비건 미국무부 부장관 서신 20200302.doc\ 비건 미국무부 부장관 서신 20200302.doc 已阻止
  25. ____________________________


  26. 文件指纹 - SHA:
  27. 不可用
  28. 文件指纹 - MD5:
  29. 不可用
复制代码

心醉咖啡
发表于 2020-3-23 23:36:51 | 显示全部楼层
毒霸扫描Miss
记录微笑
发表于 2020-3-23 23:36:58 | 显示全部楼层
本帖最后由 记录微笑 于 2020-3-23 23:38 编辑

兔兔来啦
我好像忘记安装OFFICE了

测不了,不测了
SUARP-BIGNUM
 楼主| 发表于 2020-3-23 23:37:50 | 显示全部楼层

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 复工,忙死了。。。

查看全部评分

SUARP-BIGNUM
 楼主| 发表于 2020-3-23 23:40:05 来自手机 | 显示全部楼层
记录微笑 发表于 2020-3-23 23:36
兔兔来啦
我好像忘记安装OFFICE了


不测就看报告嘛,心血~
记录微笑
发表于 2020-3-23 23:41:04 | 显示全部楼层
SUARP-BIGNUM 发表于 2020-3-23 23:40
不测就看报告嘛,心血~

火速安装office

这报告我看过了
SUARP-BIGNUM
 楼主| 发表于 2020-3-23 23:55:36 来自手机 | 显示全部楼层
记录微笑 发表于 2020-3-23 23:41
火速安装office

这报告我看过了

看过了?谁发的……
记录微笑
发表于 2020-3-23 23:58:19 | 显示全部楼层
SUARP-BIGNUM 发表于 2020-3-23 23:55
看过了?谁发的……

顺便说一下你样本好像发错了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-4-6 13:13 , Processed in 0.128443 second(s), 18 queries .

快速回复 返回顶部 返回列表