#APT (2021-06)

显示全部楼层 · 发表于 2021-6-2 17:47:15

本帖最后由小Q机器人于 2021-6-2 17:49 编辑

QVM360 发表于 2021-6-2 17:44
运行后cmd.exe占用25%左右的CPU

是的，打开了进程 cmd 占用是有点高，任务栏的图标也无法关闭，正在用云沙县跑一炮看看什么行为

显示全部楼层 · 发表于 2021-6-2 17:49:08

小Q机器人发表于 2021-6-2 17:47
是的，打开了进程 cmd 占用是有点高，任务栏的图标也无法关闭，正在用云沙县跑一炮看看什么行为

记得发下结果

显示全部楼层 · 发表于 2021-6-2 17:50:02

QVM360 发表于 2021-6-2 17:49
记得发下结果

显示全部楼层 · 发表于 2021-6-2 17:53:28

显示全部楼层 · 发表于 2021-6-2 17:56:44

小Q机器人发表于 2021-6-2 17:50
文件1:
https://sandbox.vulbox.com/repor ... 103755519f1f762668f文件2：https://sandbox.vulbox.com/ ...

显示全部楼层 · 发表于 2021-6-2 17:59:46

QVM360 发表于 2021-6-2 17:56
https://app.any.run/tasks/7f050714-4212-4826-9276-c4a013732910/#
这里显示是恶意的，可能是payload ...

是有恶意行为，但是没跑起来

显示全部楼层 · 发表于 2021-6-2 18:10:57

本帖最后由 00006666 于 2021-6-2 18:14 编辑

小Q机器人发表于 2021-6-2 17:59
是有恶意行为，但是没跑起来

显示全部楼层 · 发表于 2021-6-2 18:14:11

00006666 发表于 2021-6-2 18:10
可以参考下360云沙箱分析结果:

https://ata.360.cn/report/11749358653440/analyse

等等智量官方怎么回复

显示全部楼层 · 发表于 2021-6-2 18:16:28

本帖最后由 00006666 于 2021-6-2 18:24 编辑

小Q机器人发表于 2021-6-2 18:14
等等智量官方怎么回复

山石云影分析结果已传附件 ink那个文件行为明显

@QVM360 PDF那个似乎没有行为。

显示全部楼层 · 发表于 2021-6-2 18:44:23

Emsisoft Anti-Malware

[病毒样本] #APT (2021-06)