#LNK #Dropper (2020-08-25)

黑暗在翻腾

swizzer 发表于 2020-8-25 23:35
你需要用行为分析工具看一遍才知道的···不是任务管理器看着没有CPU波动就=无恶意行为了

咱测 ...

这个样本要等3分钟才会有行为

pre

ESET Miss all

OVS

kis  mr2  1X

1. C:\Users\123\Desktop\1\JointAccountDCS.pdf.lnk;检测到;检测到恶意对象;HEUR:Trojan-Dropper.WinLNK.Agent.gen;专家分析;文件;C:\Users\123\Desktop\1;JointAccountDCS.pdf.lnk;检测到;木马程序;高;启发式分析;DESKTOP-2051LJ2\123;活动用户;;;智能查杀;;;;48CF7F7B4180B1C4FB3AC3E149917130;今天，2020/8/26 8:14;事件 :        检测到恶意对象
   
2. 用户 :        DESKTOP-2051LJ2\123
   
3. 用户类型 :        活动用户
   
4. 组件 :        智能查杀
   
5. 结果 :        检测到
   
6. 结果说明 :        检测到
   
7. 类型 :        木马程序
   
8. 名称 :        HEUR:Trojan-Dropper.WinLNK.Agent.gen
   
9. 精确度 :        启发式分析
   
10. 威胁级别 :        高
    
11. 对象类型 :        文件
    
12. 对象名称 :        JointAccountDCS.pdf.lnk
    
13. 对象路径 :        C:\Users\123\Desktop\1
    
14. MD5 :        48CF7F7B4180B1C4FB3AC3E149917130
    
15. 原因 :        专家分析

复制代码

智量官方

swizzer 发表于 2020-8-25 23:32
没有行为的主防自然不杀。也许你那里能跑开？反正我这里没任何有意义的行为出现。

让官人来看看吧。@ ...

你好，exe在不满足条件的情况下会自动退出。LNK文件，我们的主防可以拦截。