收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › #Java script encoding virus# （2020-8-13）
返回列表 发新帖
查看: 949|回复: 5
收起左侧

[可疑文件] #Java script encoding virus# （2020-8-13）

[复制链接]
川建国代理人
发表于 2020-8-13 16:20:46 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-8-13 16:28 编辑

https://app.any.run/tasks/a0210444-fc99-463a-8fcf-076a7be7f0e5/ 搬运
https://any.run/report/09e58c934f349ec6fbf04dae8d0326d97dd96ab957c59ae7583dba776c6344f9/a0210444-fc99-463a-8fcf-076a7be7f0e5 文本资源策划
蓝奏云:https://www.lanzoux.com/i7iFTfl47cj
IOC:
  1. Main object- "previdenza_sociale.jnlp"
  2.         sha256        09e58c934f349ec6fbf04dae8d0326d97dd96ab957c59ae7583dba776c6344f9        
  3.         sha1        eed97e993b6b98607e9bae6c8887b176a16008ed        
  4.         md5        0b0cb4e5991f2d5360682e6c8fbf6cd5        
  5. DNS requests
  6.         domain        social.interactivegood.com        
  7. Connections
  8.         ip        141.136.35.204        
  9. HTTP/HTTPS requests
  10.         url        http://social.interactivegood.com/previdenza_sociale.jnlp        
复制代码
TEXT  ERPORT:
  1. General Info
  2. File name
  3. previdenza_sociale.jnlp
  4. Full analysis https://app.any.run/tasks/a0210444-fc99-463a-8fcf-076a7be7f0e5
  5. Verdict Malicious activity
  6. Analysis date 8/13/2020, 10:11:53
  7. OS: Windows 7 Professional Service Pack 1 (build: 7601, 32 bit)
  8. Indicators:

  10. MIME: text/xml
  11. File info: XML 1.0 document, ASCII text
  12. MD5
  13. 0B0CB4E5991F2D5360682E6C8FBF6CD5
  14. SHA1
  15. EED97E993B6B98607E9BAE6C8887B176A16008ED
  16. SHA256
  17. 09E58C934F349EC6FBF04DAE8D0326D97DD96AB957C59AE7583DBA776C6344F9
  18. SSDEEP
  19. 12:TMHDIJW2LTD/BIOFOX1ZAOPODSH81SUA/UMDHOB:2DKL3BY1ZLZUNA/UM7OB
复制代码


评分

参与人数 1人气 +1 收起 理由
OVS + 1 我去上报

查看全部评分

回复

举报

川建国代理人
 楼主| 发表于 2020-8-13 16:33:30 | 显示全部楼层
双击释放的多个衍生物行为可疑

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

lenovo2019用户
发表于 2020-8-13 16:25:05 | 显示全部楼层
卡巴
扫描没有。。。
回复

举报

浪里个浪9527
头像被屏蔽
发表于 2020-8-13 16:31:17 | 显示全部楼层
G DATA  miss
回复

举报

欧阳宣
头像被屏蔽
发表于 2020-8-13 16:35:57 | 显示全部楼层
BEST
双击提示程序启动失败 要装java环境的话我也有
回复

举报

小丁香
发表于 2020-8-13 20:06:38 | 显示全部楼层
卡巴 Miss
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 23:44 , Processed in 0.123236 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表