#Java script encoding virus# （2020-8-13）

川建国代理人

https://app.any.run/tasks/a0210444-fc99-463a-8fcf-076a7be7f0e5/ 搬运
https://any.run/report/09e58c934f349ec6fbf04dae8d0326d97dd96ab957c59ae7583dba776c6344f9/a0210444-fc99-463a-8fcf-076a7be7f0e5 文本资源策划
蓝奏云:https://www.lanzoux.com/i7iFTfl47cj
IOC:

1. Main object- "previdenza_sociale.jnlp"
   
2.         sha256        09e58c934f349ec6fbf04dae8d0326d97dd96ab957c59ae7583dba776c6344f9        
   
3.         sha1        eed97e993b6b98607e9bae6c8887b176a16008ed        
   
4.         md5        0b0cb4e5991f2d5360682e6c8fbf6cd5        
   
5. DNS requests
   
6.         domain        social.interactivegood.com        
   
7. Connections
   
8.         ip        141.136.35.204        
   
9. HTTP/HTTPS requests
   
10.         url        http://social.interactivegood.com/previdenza_sociale.jnlp        
    

复制代码

TEXT  ERPORT:

1. General Info
   
2. File name
   
3. previdenza_sociale.jnlp
   
4. Full analysis https://app.any.run/tasks/a0210444-fc99-463a-8fcf-076a7be7f0e5
   
5. Verdict Malicious activity
   
6. Analysis date 8/13/2020, 10:11:53
   
7. OS: Windows 7 Professional Service Pack 1 (build: 7601, 32 bit)
   
8. Indicators:
   
9. 
   
10. MIME: text/xml
    
11. File info: XML 1.0 document, ASCII text
    
12. MD5
    
13. 0B0CB4E5991F2D5360682E6C8FBF6CD5
    
14. SHA1
    
15. EED97E993B6B98607E9BAE6C8887B176A16008ED
    
16. SHA256
    
17. 09E58C934F349EC6FBF04DAE8D0326D97DD96AB957C59AE7583DBA776C6344F9
    
18. SSDEEP
    
19. 12:TMHDIJW2LTD/BIOFOX1ZAOPODSH81SUA/UMDHOB:2DKL3BY1ZLZUNA/UM7OB

复制代码

川建国代理人

双击释放的多个衍生物行为可疑

lenovo2019用户

卡巴
扫描没有。。。

浪里个浪9527

G DATA  miss

欧阳宣

BEST
双击提示程序启动失败 要装java环境的话我也有

小丁香

卡巴 Miss