#TransparentTribe #APT（7.5）

显示全部楼层 · 发表于 2021-7-6 10:57:32

显示全部楼层 · 发表于 2021-7-6 11:01:28

Microsoft Defender：xls报告Virus:Win32/Aicat.A!ml
exe ASR规则阻止

显示全部楼层 · 发表于 2021-7-6 11:01:53

卡巴斯基
RAKESH JAYKRISHNA.xls HEUR:Trojan-Dropper.MSOffice.SDrop.gen
hdrmiprcav.exe HEUR:Trojan-Ransom.MSIL.Foreign.gen

显示全部楼层 · 发表于 2021-7-6 11:02:07

卡巴kill all

显示全部楼层 · 发表于 2021-7-6 11:02:19

eset kill 1x

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/7/6 11:01:42;文件系统实时防护;文件;D:\迅雷下载\2X\hdrmiprcav.exe;MSIL/Agent.CNT 特洛伊木马的变量;已通过删除清除;DESKTOP-IJ0DMI8\Simon Wu;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4E8B03232F71D3C5645AEA5F7605070AA9695ACF).;070E6FA8EE1FCD5DB6249C96C9DA5827E64C4928;2021/7/6 10:54:19

复制代码

显示全部楼层 · 发表于 2021-7-6 11:04:14

显示全部楼层 · 发表于 2021-7-6 11:18:01

avast miss

显示全部楼层 · 发表于 2021-7-6 11:24:28

AhnLab
xls双击报payload

exe提示谨慎

显示全部楼层 · 发表于 2021-7-6 12:15:29

智量2X

显示全部楼层 · 发表于 2021-7-6 12:31:16

360 kill

[病毒样本] #TransparentTribe #APT（7.5）