#Trickbot（3.23）

显示全部楼层 · 发表于 2021-3-23 23:14:20

本帖最后由 hsks 于 2021-3-23 23:32 编辑

https://www.virustotal.com/gui/f ... fc8199e12/detection

Payload：ZJ3l1uM

显示全部楼层 · 发表于 2021-3-23 23:16:06

双击智量杀

显示全部楼层 · 发表于 2021-3-23 23:18:21

我这里文件啥行为也没有，不管是WPS打开还是office打开，你另两个帖子的也是...

显示全部楼层 · 发表于 2021-3-23 23:20:59

vm001 发表于 2021-3-23 23:18
我这里文件啥行为也没有，不管是WPS打开还是office打开，你另两个帖子的也是...

你启用宏了吗，而且实体机双击智量会杀Payload

显示全部楼层 · 发表于 2021-3-23 23:22:51

hsks 发表于 2021-3-23 23:20
你启用宏了吗，而且实体机双击智量会杀Payload

启用了的啊，office和WPS全启用了

显示全部楼层 · 发表于 2021-3-23 23:24:41

vm001 发表于 2021-3-23 23:22
启用了的啊，office和WPS全启用了

我这边智量全杀了

显示全部楼层 · 发表于 2021-3-23 23:26:28

hsks 发表于 2021-3-23 23:24
我这边智量全杀了

嗯，你的截图，样本启动了rundll32，我这里没这个行为...难道我系统天生免疫病毒？？？哈哈

显示全部楼层 · 发表于 2021-3-23 23:31:39

vm001 发表于 2021-3-23 23:26
嗯，你的截图，样本启动了rundll32，我这里没这个行为...难道我系统天生免疫病毒？？？哈哈

我把Payload给你看看

显示全部楼层 · 发表于 2021-3-23 23:41:13

也倒是有出站联网流量，就没下载下来东西....被挡了？

显示全部楼层 · 发表于 2021-3-23 23:44:37

vm001 发表于 2021-3-23 23:41
也倒是有出站联网流量，就没下载下来东西....被挡了？

[病毒样本] #Trickbot（3.23）