最新Konni攻击样本

显示全部楼层 · 发表于 2020-12-4 21:40:12

智量

2020-12-04 21:39:28 C:\Users\Stardust\Desktop\APT\COVID-19\5bd48c2f61541124920d71e674ce3fd5927702f69c2baacc5a509debe3a893c8.xls HEUR.Office.ML.A
2020-12-04 21:39:17 C:\Users\Stardust\Desktop\APT\COVID-19\9891b3d68ffbdb4a4bd0e7e49ba7b1e6d30ffb35935357551c312af5ae3a4f1e.doc HEUR.Office.ML.A
2020-12-04 21:39:17 C:\Users\Stardust\Desktop\APT\COVID-19\9891b3d68ffbdb4a4bd0e7e49ba7b1e6d30ffb35935357551c312af5ae3a4f1e.doc HEUR.Office.ML.A

复制代码

显示全部楼层 · 发表于 2020-12-4 21:41:28

heavencc 发表于 2020-12-4 21:40
智量

智量NB（把查杀率最低的doc杀了）

显示全部楼层 · 发表于 2020-12-4 21:44:40

hsks 发表于 2020-12-4 21:41
智量NB（把查杀率最低的doc杀了）

2333我看到刚才扫描日志发重了。doc发了两次，其实temp.so也杀了

2020-12-04 21:42:36 C:\Users\Stardust\Desktop\APT\COVID-19\TEMP.so Heur.ML.PE.A

复制代码

显示全部楼层 · 发表于 2020-12-4 21:45:19

FSP只殺掉TEMP.SO

显示全部楼层 · 发表于 2020-12-5 00:41:32

Today, 12/5/2020 12:40:35 AM;C:\Users\Henry_Yao\Desktop\5bd48c2f61541124920d71e674ce3fd5927702f69c2baacc5a509debe3a893c8.xls\JIM;JIM;C:\Users\Henry_Yao\Desktop\5bd48c2f61541124920d71e674ce3fd5927702f69c2baacc5a509debe3a893c8.xls//;File;Detected;Malicious object detected;Detected;HEUR:Trojan-Downloader.MSOffice.SLoad.gen;Trojan;High;Heuristic Analysis;Microsoft Windows Search Protocol Host;SearchProtocolHost.exe;C:\Windows\System32\SearchProtocolHost.exe;C:\Windows\System32;2296;DESKTOP-TPKUK8C\Henry_Yao;Active user;Machine learning

显示全部楼层 · 发表于 2020-12-5 04:38:26

fsp右鍵掃描殺TEMO.SO，其餘2個雙擊無反應

显示全部楼层 · 发表于 2020-12-5 09:39:56

微点 kill 2个

显示全部楼层 · 发表于 2020-12-5 15:44:41

[病毒样本] 最新Konni攻击样本

本帖子中包含更多资源

本帖子中包含更多资源