SideWinder攻击样本

显示全部楼层 · 发表于 2020-11-18 19:36:31

本帖最后由 hsks 于 2020-11-18 22:20 编辑

搬运自微步X情报社区
貌似是个APThttps://s.threatbook.cn/report/f ... p1_enx64_office2013分析报告
https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=3037原文

显示全部楼层 · 发表于 2020-11-18 19:38:41

卡巴斯基查杀

显示全部楼层 · 发表于 2020-11-18 19:41:47

本帖最后由 k2132 于 2020-11-18 19:53 编辑

火绒miss 360kill 微点右键扫kill

显示全部楼层 · 发表于 2020-11-18 20:28:15

eset扫描miss

显示全部楼层 · 发表于 2020-11-18 20:37:27

诺顿常规扫描missed，NPE信誉扫描杀

显示全部楼层 · 发表于 2020-11-18 20:45:19

卡巴斯基

LAPTOP-12345678\xxxx D:\Program Files\WinRAR\WinRAR.exe WinRAR.exe D:\Program Files\WinRAR\ WinRAR 压缩文件管理器 4156 D:\Browserdownload\1cbec920afe2f978b8f84e0a4e6b757d400aeb96e8c0a221130060b196ece010.docx 对象已删除已删除 D:\Browserdownload\ 1cbec920afe2f978b8f84e0a4e6b757d400aeb96e8c0a221130060b196ece010.docx 文件活动用户 HEUR:Trojan.MSOffice.Alien.gen 木马程序高启发式分析已删除今天，2020/11/18 19:43
LAPTOP-12345678\xxxx D:\Program Files\WinRAR\WinRAR.exe WinRAR.exe D:\Program Files\WinRAR\ WinRAR 压缩文件管理器 4156 D:\Browserdownload\1cbec920afe2f978b8f84e0a4e6b757d400aeb96e8c0a221130060b196ece010.docx 检测到恶意对象检测到 D:\Browserdownload\ 1cbec920afe2f978b8f84e0a4e6b757d400aeb96e8c0a221130060b196ece010.docx 文件活动用户 HEUR:Trojan.MSOffice.Alien.gen 机器学习木马程序高启发式分析检测到今天，2020/11/18 19:43

复制代码

显示全部楼层 · 发表于 2020-11-18 20:50:55

Microsoft defender

显示全部楼层 · 发表于 2020-11-18 21:18:02

秋日之殇发表于 2020-11-18 20:50
Microsoft defender

我这边：Trojan:Script/Wacatac.B!ml。

显示全部楼层 · 发表于 2020-11-18 22:07:48

本帖最后由断簪于 2020-11-18 22:14 编辑

fs扫描不杀
虚拟机双击没反应

显示全部楼层 · 发表于 2020-11-18 22:32:58

智量 kill

[病毒样本] SideWinder攻击样本