#Hancitor（4.6）

显示全部楼层 · 发表于 2021-4-6 23:11:36

本帖最后由 hsks 于 2021-4-6 23:14 编辑

https://www.virustotal.com/gui/f ... 4a9aed8b8/detection
https://www.virustotal.com/gui/f ... c68337b70/detection
https://www.virustotal.com/gui/f ... 894dc2966/detection
https://app.any.run/tasks/7cfc8690-047a-418e-98a7-249899c7154b/

https://pan.huang1111.cn/s/vakSE

显示全部楼层 · 发表于 2021-4-6 23:14:00

很好奇你都是从哪里找来的

显示全部楼层 · 发表于 2021-4-6 23:29:14

Avast
监控只报了doc

剩下两个dll加载都是

显示全部楼层 · 发表于 2021-4-6 23:36:24

本帖最后由 Virus4 于 2021-4-6 20:12 编辑

ESET 扫描杀两个DLL，word双击杀。

显示全部楼层 · 发表于 2021-4-6 23:48:03

本帖最后由 BFAX 于 2021-4-7 00:27 编辑

360杀毒扫描修复doc

00006666 发表于 2021-4-6 23:14
很好奇你都是从哪里找来的

Github有不少分享病毒样本的，搜下关键词malware，有惊喜

显示全部楼层 · 发表于 2021-4-6 23:58:05

诺顿两个dll信誉一般。

doc miss

显示全部楼层 · 发表于 2021-4-7 01:52:23

本帖最后由这世界如露水般于 2021-4-7 01:57 编辑

卡巴只扫描
关我的7z啥事?提示需要重启
User type: Active user
Application name: 7zG.exe
Application path:
Component: File Anti-Virus
Result description: Backup copy created
Type: Trojan
Name: UDS:Trojan-Dropper.MSOffice.SDrop.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: 7306111f2dfdc901e63a359377a778056a095c6f35126820ca502f1c68337b70.doc
============
User type: Active user
Application name: 7zG.exe
Application path:
Component: File Anti-Virus
Result description: Will be deleted on restart
Type: Trojan
Name: UDS:Trojan-Dropper.MSOffice.SDrop.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: 7306111f2dfdc901e63a359377a778056a095c6f35126820ca502f1c68337b70.doc
============
User type: Active user
Application name: 7zG.exe
Application path:
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan-Dropper.MSOffice.SDrop.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: 7306111f2dfdc901e63a359377a778056a095c6f35126820ca502f1c68337b70.doc

显示全部楼层 · 发表于 2021-4-7 06:36:29

Virus4 发表于 2021-4-6 23:36
ESET
监控除了doc都报了
打开word并启动宏

我看Anyrun运行的好好的

显示全部楼层 · 发表于 2021-4-7 08:02:54

hsks 发表于 2021-4-6 18:36
我看Anyrun运行的好好的

环境的问题，弄好了，ESET拦了

显示全部楼层 · 发表于 2021-4-7 08:04:52

火绒扫描miss

[病毒样本] #Hancitor（4.6）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源