楼主: hsks
收起左侧

[病毒样本] 216X

[复制链接]
swizzer
发表于 2021-7-22 10:01:57 | 显示全部楼层
2483883670 发表于 2021-7-22 09:57
漏洞利用类office文档不一定要有宏,通常行为很少。

我的意思是,这几个确实是漏洞利用(而不是简单的利用宏脚本干坏事),但是我这里看不到office的任何有价值行为(比如释放文件、外联、启动/注入其他程序等),所以我个人认为在我这里算是无效的样本。

当然,如果他们利用了一些真正的在野0day而且绕过了我这里API Monitor的监控,那就另当别论了。
hsks
 楼主| 发表于 2021-7-22 10:06:12 | 显示全部楼层
swizzer 发表于 2021-7-22 10:01
我的意思是,这几个确实是漏洞利用(而不是简单的利用宏脚本干坏事),但是我这里看不到office的任何有价 ...

应该是payload下载地址挂了
aboringman
发表于 2021-7-22 11:10:11 | 显示全部楼层
Norton:183

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2021-7-22 11:25:07 | 显示全部楼层
本帖最后由 761773275 于 2021-7-22 11:27 编辑

ESET 删除179
keen-qv 该用户已被删除
发表于 2021-7-22 11:34:26 | 显示全部楼层
金山毒霸 189个
360安全卫士 177个
火绒 111个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
发表于 2021-7-22 11:35:21 | 显示全部楼层
keen-qv 发表于 2021-7-22 11:34
金山毒霸 189个
360安全卫士 177个
火绒 111个

什么情况,火绒怎么多出来一个?
智量官方
发表于 2021-7-22 12:25:54 | 显示全部楼层
swizzer 发表于 2021-7-22 09:50
智量3.01 beta
剔除无法运行的样本,有效样本211x
病毒库:Jul. 21st  8:31

感谢测试,这样我就可以少双击几个了 15号的病毒库, Win10虚拟机
284f84d96664f2cd87973b7251e93e4e6dd0f954ec5f043c9f95e5cbddeb6420.exe
cc536d630284e622821d1034fadec488cb35dc72bdfb75edbd184a638d052f98.exe

这两个都是注入搞坏事的样本,一个在注入前被杀了,一个在注入后被线程追踪杀了,动作很大,不知道为什么你那没发作,你可以看看我的截图,找找你虚拟机是否也被释放了相关文件.





df529e7fb2456c752fefb9b1733e1498d005f7616650bc2d6057582312b5adcc.exe 这个是downloader, 连接mykiff.space 下载,但是该域名已经失效.

另外一个7000多KB的不是病毒.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
swizzer + 1 感谢解答: )
hsks + 1

查看全部评分

hipoxiaxxx
发表于 2021-7-22 12:26:07 | 显示全部楼层
费尔 12/216
巡警 94/216
蜘蛛 119/216
esanav 61/216

评分

参与人数 1人气 +1 收起 理由
hsks + 1

查看全部评分

anthonyqian
发表于 2021-7-22 13:08:08 | 显示全部楼层
yg19 发表于 2021-7-22 09:07
bdf剩余66个双击时发现bdf居然被反杀了(几分钟后恢复服务把病毒极限反杀)

目前BDTS剩余9个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
54ss + 1 版区有你更精彩: )

查看全部评分

846472713
发表于 2021-7-23 20:24:04 | 显示全部楼层
yg19 发表于 2021-7-22 09:07
bdf剩余66个双击时发现bdf居然被反杀了(几分钟后恢复服务把病毒极限反杀)

是狠刺激
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 14:50 , Processed in 0.089894 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表