PDF样本 VT只有2家报

显示全部楼层 · 发表于 2020-4-27 16:29:02

本帖最后由 K560987 于 2020-4-27 16:59 编辑

#PDF#Downloader#Trojan 搬运自其它网站
https://www.virustotal.com/gui/file/24fb3e42b336bcc8ffa1c449fc7cc51438b4de20446a9e6a27c9b94f0b2f6e12/detection
VT只有两家报，实测BD企业版能杀
密码infected

更：关键行为——使用power shell脚本注入svchost.exe及其它关键进程

显示全部楼层 · 发表于 2020-4-27 16:29:46

本帖最后由 PINCER 于 2020-4-27 16:34 编辑

卡巴
inovoice-019338.pdf;inovoice-019338.pdf;C:\Users\idea-PC\Desktop\PDFÑù±¾#downloader(4.27)\;HEUR:Exploit.PDF.Agent.gen;HEUR:Exploit.PDF.Agent.gen;2020/4/27 16:31

data0000;data0000;C:\Users\idea-PC\Desktop\PDFÑù±¾#downloader(4.27)\inovoice-019338.pdf/;Trojan-Downloader.PDF.Agent.fr;Trojan-Downloader.PDF.Agent.fr;2020/4/27 16:31

显示全部楼层 · 发表于 2020-4-27 16:31:50

卡巴kill

显示全部楼层 · 发表于 2020-4-27 16:33:32

本帖最后由 54ss 于 2020-4-27 17:03 编辑

Bitdefender
实时防护检测到威胁。该文件已被删除。C:\Users\ljsjo\Desktop\inovoice-019338.pdf=>downl.SettingContent-ms 是恶意软件 Trojan.PDF.Downloader.AT
vt上bd更新居然没有oem的快
等一下……那个vt链接是加密压缩包？
emmm

显示全部楼层 · 发表于 2020-4-27 16:35:02

eset

显示全部楼层 · 发表于 2020-4-27 16:35:26

显示全部楼层 · 发表于 2020-4-27 16:37:19

AVIRA
HTML/ExpKit.Gen

显示全部楼层 · 发表于 2020-4-27 16:49:23

本帖最后由 anthonyqian 于 2020-4-27 16:50 编辑

诺顿解压杀trojan.gen.2，一年前就有了。。

显示全部楼层 · 发表于 2020-4-27 17:02:03

anthonyqian 发表于 2020-4-27 16:49
诺顿解压杀trojan.gen.2，一年前就有了。。

好吧似乎是个旧样本

显示全部楼层 · 发表于 2020-4-27 17:11:44

CategoryID : 8
DidThreatExecute : False
IsActive : False
Resources : {file:_C:\Users\\AppData\Local\Temp\7zE8806EE5E\inovoice-019338.pdf}
RollupStatus : 1
SchemaVersion : 1.0.0.0
SeverityID : 5
ThreatID : 2147728424
ThreatName : Trojan:Win32/Toncteseg.A
TypeID : 0
PSComputerName :

复制代码

[病毒样本] PDF样本 VT只有2家报

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源