#Kimsuky #APT（3.18）

显示全部楼层 · 发表于 2021-3-18 22:55:32

本帖最后由 hsks 于 2021-3-18 23:17 编辑

调用了Powershell
https://www.virustotal.com/gui/f ... cf21083f2/detection

Payload（可能挂了）：http://waels.onlinewebshop.net/st/wa.txt

显示全部楼层 · 发表于 2021-3-18 22:56:27

卡巴

显示全部楼层 · 发表于 2021-3-18 23:03:13

本帖最后由 a233 于 2021-3-18 23:04 编辑

火绒扫描Miss
双击，应用加固拦截Powershell

显示全部楼层 · 发表于 2021-3-18 23:03:20

Fs 扫描miss 双击拦截Exploit:W32/OfficeExploitPayload.A!DeepGuard

显示全部楼层 · 发表于 2021-3-18 23:13:35

智量

显示全部楼层 · 发表于 2021-3-18 23:28:11

本帖最后由 post88 于 2021-3-18 23:31 编辑

avast 拦截下载

显示全部楼层 · 发表于 2021-3-18 23:29:05

本帖最后由 hsks 于 2021-3-18 23:33 编辑

post88 发表于 2021-3-18 23:28
avast 拦截下载

Edited

显示全部楼层 · 发表于 2021-3-18 23:29:59

hsks 发表于 2021-3-18 23:29
发错了

对，改了哈哈

显示全部楼层 · 发表于 2021-3-18 23:43:32

We blocked this dangerous page for your protection:
https://bbs.kafan.cn/forum.php?m ... TZ8MjIwNDc3OQ%3D%3D
Threat name: VB:Trojan.Valyria.4002
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-3-19 09:15:04

智量

[病毒样本] #Kimsuky #APT（3.18）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源