128X

显示全部楼层 · 发表于 2021-2-18 13:42:01

本帖最后由 hsks 于 2021-2-18 13:46 编辑

来自MalwareBazaar，质量中等
https://ws28.cn/f/4qrrbrwqw3w
https://cowtransfer.com/s/b248f335673c4d

8e01815d184e62a821bdeedec89f5b7a9a08f097e1ed932ab7090cb4aa3927fb.exe
ffab23421c1d109637df40b1d3c2924da2376b8185ed34cad7e25ad1632573ee.exe为损坏样本，请剔除

测试前请把76b2f6e0d60310ea7c6a44ac62dbd253e3bb8fc0003a761bfc4085668f97e1f0.xxe改为zip后缀

显示全部楼层 · 发表于 2021-2-18 13:42:58

本帖最后由 tomochan 于 2021-2-18 13:58 编辑

avast去除无效样本共剩余2X

样本1和4无法运行（无效样本）

样本2双击拦截

样本3Excel打开后无反应

显示全部楼层 · 发表于 2021-2-18 13:50:15

本帖最后由 BitterLotus 于 2021-2-18 14:04 编辑

智量最高启发124x

显示全部楼层 · 发表于 2021-2-18 13:52:06

本帖最后由 hsks 于 2021-2-18 13:53 编辑

tomochan 发表于 2021-2-18 13:42
avast检出124X，剩余4X

样本1和4无法运行

https://www.virustotal.com/gui/f ... 12477383c/detection

Joesandbox：SUS

不知是不是病毒，VT一个没报
但这个样本有宏是肯定的

显示全部楼层 · 发表于 2021-2-18 13:54:23

hsks 发表于 2021-2-18 13:52
https://www.virustotal.com/gui/f ... 12477383c/detection

Joesandbox：SUS

有宏，启用了，暂未发现异常

显示全部楼层 · 发表于 2021-2-18 13:59:28

本帖最后由秋日之殇于 2021-2-18 14:30 编辑

卡巴斯基扫描剩余17个（排除损坏样本），加载dll阻止网络连接，.xls中e6c....卡巴不受信任，双击杀。（kitp又抽风了？这些dll卡巴发现都十几小时了不入库也不拉黑

还好没最后没翻车）

显示全部楼层 · 发表于 2021-2-18 14:09:45

BitterLotus 发表于 2021-2-18 13:50
智量最高启发124x

无效样本排除了吗，改后缀了吗？

显示全部楼层 · 发表于 2021-2-18 14:12:23

hsks 发表于 2021-2-18 14:09
无效样本排除了吗，改后缀了吗？

Of Course

显示全部楼层 · 发表于 2021-2-18 14:18:26

BitterLotus 发表于 2021-2-18 14:12
Of Course

I dont trust you

显示全部楼层 · 发表于 2021-2-18 14:24:12

hsks 发表于 2021-2-18 14:18
I dont trust you

I Don't Know

[病毒样本] 128X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块