长江环保生态系统-胡琳琳-个人简历

显示全部楼层 · 发表于 2021-4-3 21:49:31

图标是WPS的文档图标，文件名又那么有迷惑性，怎么可能是个PUA？
文件正在分析中

显示全部楼层 · 发表于 2021-4-3 21:52:03

QVM360 发表于 2021-4-3 21:49
图标是WPS的文档图标，文件名又那么有迷惑性，怎么可能是个PUA？
文件正在分析中

13楼

显示全部楼层 · 发表于 2021-4-3 21:56:03

hsks 发表于 2021-4-3 21:52
13楼

我就说扔anyrun的时候怎么没有恶意行为，原来恶意部分是64位的，anyrun不支持64位

显示全部楼层 · 发表于 2021-4-3 21:58:16

本帖最后由 QVM360 于 2021-4-3 22:04 编辑

meaqua 发表于 2021-4-2 17:46
懒得截图随便说几句吧
这是个自解压的exe
里面有一个正常的flash安装包(flashplayerpp_install_cn.exe) ...

实际上的恶意部分是flashplayerpp_install_cn_fc.exe，同时还带了个flashplayeapp_install_cn.exe

靠winrarsfx解压后与运行

显示全部楼层 · 发表于 2021-4-3 22:06:07

QVM360 发表于 2021-4-3 21:58
实际上的恶意部分是flashplayerpp_install_cn_fc.exe，同时还带了个flashplayeapp_install_cn.exe ...

这个连山石云影都没分析出来，很专业。

显示全部楼层 · 发表于 2021-4-3 22:25:08

00006666 发表于 2021-4-3 22:06
这个连山石云影都没分析出来，很专业。

64位的，没办法。。

显示全部楼层 · 发表于 2021-4-4 20:37:17

微软 AMSI 初始化成功 - Windows Defender 防病毒
---
2288\de84\长江环保生态系统-胡琳琳-个人简历.exe - 未检测到恶意软件。
压缩包中未检测到恶意软件。
+360 --类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
2288\de84\长江环保生态系统-胡琳琳-个人简历.exe : Trojan.Generic
2288\de84\长江环保生态系统-胡琳琳-个人简历.exe=>flash_install_cn.exe/flashplayerpp_install_cn_fc.exe : Win64/Backdoor.Quasar.HgEASSAA

扫描引擎:云安全引擎
位置:C:\Users\xfxnet2000\Desktop\2288.rar
处理建议:隔离文件

显示全部楼层 · 发表于 2021-4-17 22:18:10

微步在线云沙箱：https://s.threatbook.cn/report/f ... p1_enx64_office2013

[病毒样本] 长江环保生态系统-胡琳琳-个人简历

本帖子中包含更多资源