#Dridex（3.31）

显示全部楼层 · 发表于 2021-3-31 21:10:00

显示全部楼层 · 发表于 2021-3-31 21:16:46

本帖最后由 hsks 于 2021-3-31 21:19 编辑

忘记讲一件很重要的事
开启宏以后还要点击图片才可以加载Payload，所以沙箱分析不出来@00006666

显示全部楼层 · 发表于 2021-3-31 21:12:23

本帖最后由 00006666 于 2021-3-31 21:16 编辑

360云沙箱

https://ata.360.cn/report/10325412888576/analyse

显示全部楼层 · 发表于 2021-3-31 21:17:35

本帖最后由 00006666 于 2021-3-31 21:23 编辑

hsks 发表于 2021-3-31 21:16
忘记讲一件很重要的事
开启宏以后还要点击图片才可以加载Payload，所以沙箱分析不出来@00006666

山石云影未检出。

显示全部楼层 · 发表于 2021-3-31 21:18:55

卡巴斯基扫描杀 HEUR:Trojan.MSOffice.Dridex.gen

显示全部楼层 · 发表于 2021-3-31 21:20:47

hsks 发表于 2021-3-31 21:16
忘记讲一件很重要的事
开启宏以后还要点击图片才可以加载Payload，所以沙箱分析不出来@00006666

了解了

，应该有其他人用VM手动测试。

显示全部楼层 · 发表于 2021-3-31 21:21:56

hsks 发表于 2021-3-31 21:16
忘记讲一件很重要的事
开启宏以后还要点击图片才可以加载Payload，所以沙箱分析不出来@00006666

本来这种山石云影可能是可以检出的，因为能模拟交互，不过这个显示无风险。

显示全部楼层 · 发表于 2021-3-31 21:41:52

SEP，IPS杀

显示全部楼层 · 发表于 2021-3-31 21:43:31

本帖最后由正在缓冲于 2021-3-31 21:46 编辑

avast、Microsoft Defender kill

显示全部楼层 · 发表于 2021-4-1 17:07:00

毒霸

[病毒样本] #Dridex（3.31）