#BabyElephant #APT (2021-02-16)

显示全部楼层 · 发表于 2021-2-22 11:21:24

本帖最后由 Jirehlov1234 于 2021-2-22 12:42 编辑

https://mp.weixin.qq.com/s/y2kRbYCt94yPu-5jtcZ_AA

显示全部楼层 · 发表于 2021-2-22 11:30:03

Dr.Web
Reply_to_HMC_query.lnk infected with Trojan.DownLoader36.41824

显示全部楼层 · 发表于 2021-2-22 11:32:25

Sophos 就杀一个ink

显示全部楼层 · 发表于 2021-2-22 11:38:50

智量2个火绒无

显示全部楼层 · 发表于 2021-2-22 12:02:23

卡巴清空

显示全部楼层 · 发表于 2021-2-22 12:08:24

秋日之殇发表于 2021-2-22 12:02
卡巴清空

zip报的是什么意思？

显示全部楼层 · 发表于 2021-2-22 12:09:16

本帖最后由空伐Void 于 2021-2-22 12:11 编辑

关闭下载智能分析，EXE双击阻止联网，lnk双击没反应

显示全部楼层 · 发表于 2021-2-22 12:20:29

eset扫描1个，双击均miss

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/2/22 12:10:30;文件系统实时防护;文件;C:\Users\51206\Downloads\2.21\HttpService.exe;Generik.GNORXRH 特洛伊木马的变量;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;15069CD6D0E55BA41E5E46221362772D2CAEA85D;2021/2/22 11:19:55

复制代码

显示全部楼层 · 发表于 2021-2-22 13:08:57

空伐Void 发表于 2021-2-22 12:08
zip报的是什么意思？

字面意思可自动运行的链接文件

显示全部楼层 · 发表于 2021-2-22 13:15:31

本帖最后由 hsks 于 2021-2-22 13:22 编辑

360

[病毒样本] #BabyElephant #APT (2021-02-16)