楼主: Ack麦子
收起左侧

[可疑文件] 08后台资金通道对接账单核对

[复制链接]
54ss
发表于 2021-7-22 19:00:51 | 显示全部楼层
救命稻草 发表于 2021-7-22 18:58
C:\Sandbox\Jkc\DefaultBox\drive\C\$MSIRecycle.Bin\TY.png
回收站?我是沙盘双击的

没找到,算了我等下看看BD沙盒的结果吧
救命稻草
发表于 2021-7-22 19:01:34 | 显示全部楼层
54ss 发表于 2021-7-22 19:00
没找到,算了我等下看看BD沙盒的结果吧

看下楼主发的链接
“在本地创建隐藏目录C:\$MSIRecycle.Bin,该目录伪装成回收站文件夹”
54ss
发表于 2021-7-22 19:08:33 | 显示全部楼层
救命稻草 发表于 2021-7-22 19:01
看下楼主发的链接
“在本地创建隐藏目录C:\$MSIRecycle.Bin,该目录伪装成回收站文件夹”

的确有这个文件夹,但这里面是空的。
我用这个文件名搜索,倒是在临时文件夹下找到了,看了下已修改时间,除了TY.png外还有一个RW.png,VT都是0。
我不知道这是不是正确的衍生物。可能是本体还没来得及做完动作吧
救命稻草
发表于 2021-7-22 19:17:03 | 显示全部楼层
54ss 发表于 2021-7-22 19:08
的确有这个文件夹,但这里面是空的。
我用这个文件名搜索,倒是在临时文件夹下找到了,看了下已修改时间 ...

%TEMP%目录下应该是加密的png,之后会通过解密算法写入到C:\$MSIRecycle.Bin目录下
心心相印
发表于 2021-7-22 19:18:57 | 显示全部楼层
avira kill
Jerry.Lin
发表于 2021-7-22 19:21:17 | 显示全部楼层
WD
  1. Filename        Threat Name        Severity        Initial Detect Time        Threat ID        Detect Source Type        Category       
  2. 08后台资金通道对接账单核对.exe        Trojan:Win32/Emotet!ml        Severe (5)        7/22/2021 6:18:57 AM        2147748173        Real Time        Trojan       
复制代码
54ss
发表于 2021-7-22 19:21:35 | 显示全部楼层
救命稻草 发表于 2021-7-22 19:17
%TEMP%目录下应该是加密的png,之后会通过解密算法写入到C:\$MSIRecycle.Bin目录下

BD沙盒里只发现了释放到temp目录的行为,然后有外联相关ip的行为,没有写入那个隐藏目录的行为
救命稻草
发表于 2021-7-22 19:27:33 | 显示全部楼层
54ss 发表于 2021-7-22 19:21
BD沙盒里只发现了释放到temp目录的行为,然后有外联相关ip的行为,没有写入那个隐藏目录的行为

微步里有https://s.threatbook.cn/report/f ... p1_enx86_office2013
846472713
发表于 2021-7-22 19:28:06 | 显示全部楼层
cylance

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
louise90
发表于 2021-7-22 20:19:35 | 显示全部楼层
卡巴上报后回复
Hello,

New malicious software was found in attached file
3518bccafa2ae143a512f77502415883c62f40798d32d153cbb2a5a14e647757 -        Trojan.Win32.Agentb.gen
Its detection will be included in the next update.
Thank you for your help.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:45 , Processed in 0.086904 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表