收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › From MalwareTraffic 28X
12下一页
返回列表 发新帖
查看: 1309|回复: 13
收起左侧

[病毒样本] From MalwareTraffic 28X

[复制链接]
hsks
发表于 2021-7-24 08:00:11 | 显示全部楼层 |阅读模式
https://pan.huang1111.cn/s/VobId
回复

举报

windows11BigSur
头像被屏蔽
发表于 2021-7-24 08:03:12 | 显示全部楼层
本帖最后由 windows11BigSur 于 2021-7-24 08:08 编辑

卡巴斯基KIS
kill 19/28X
剩余9X已提交

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

薪媛
发表于 2021-7-24 08:12:37 | 显示全部楼层
AVG 19X

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hyx2230
发表于 2021-7-24 08:19:12 | 显示全部楼层
火绒2/28

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hyx2230
发表于 2021-7-24 08:20:29 | 显示全部楼层
智量18/28

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

heavencc
发表于 2021-7-24 08:21:31 | 显示全部楼层
智量18号的库扫描9个
  1. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\ordain_07.21.2021.doc HEUR.Office.ML.A   
  2. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\legal agreement-07.21.doc HEUR.Office.ML.A   
  3. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\instruct 07.21.2021.doc HEUR.Office.ML.A   
  4. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\input 07.21.2021.doc HEUR.Office.ML.A   
  5. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\facts-07.21.2021.doc HEUR.Office.ML.A   
  6. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\direct.07.21.doc HEUR.Office.ML.A   
  7. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\deed contract_07.21.2021.doc HEUR.Office.ML.A   
  8. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\deed contract-07.21.doc HEUR.Office.ML.A   
  9. 2021-07-24 08:17:26 C:\Users\Stardust\Desktop\KG560nuS_2021-07-21-TA551-BazarLoader-Cobalt-Strike-malware\Extracted-docs\bid 07.21.doc HEUR.Office.ML.A   
复制代码
剩下的双击都没啥反应

回复

举报

a233
发表于 2021-7-24 08:25:43 | 显示全部楼层
AhnLab Killed all

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

swizzer
发表于 2021-7-24 08:26:17 | 显示全部楼层
heavencc 发表于 2021-7-24 08:21

HTA-and-DLL files 里面的txt改为hta，双击后防火墙提示阻止联网，允许后报WIBD:HEUR.MalDllLoading.C0
dll需要这个hta进行加载，否则无行为。
exe双击后内存杀MEMRAY:MalCode.A0


部分日志
  1. 2021-07-24 08:22:07|E:\下载\Compressed\TA551\HTA-and-DLL-files\2021-07-21-sds.hta-for-girlGirlBoys.jpg.hta->80.92.206.124|事件: 访问网络  操作: 允许
  2. 2021-07-24 08:22:08|E:\下载\Compressed\TA551\HTA-and-DLL-files\2021-07-21-sds.hta-for-girlGirlBoys.jpg.hta|WIBD:HEUR.MalDllLoading.C0
  3. 2021-07-24 08:23:40|C:\Windows\System32\lsass.exe|MEMRAY:MalCode.A0
复制代码



评分

参与人数 1人气 +1 收起 理由
heavencc + 1 原来如此！

查看全部评分

回复

举报

救命稻草
发表于 2021-7-24 09:19:26 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

正在缓冲
头像被屏蔽
发表于 2021-7-24 10:50:27 | 显示全部楼层
ESET
  1. 日志
  2. 扫描日志
  3. 检测引擎的版本: 23677 (20210723)
  4. 日期: 2021/7/24  时间: 10:49:11
  5. 已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\Extracted-docs;C:\Users\Windows\Desktop\HTA-and-DLL-files;C:\Users\Windows\Desktop\jyheeckptwa.exe
  6. C:\Users\Windows\Desktop\Extracted-docs\bid 07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  7. C:\Users\Windows\Desktop\Extracted-docs\deed contract-07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  8. C:\Users\Windows\Desktop\Extracted-docs\deed contract_07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  9. C:\Users\Windows\Desktop\Extracted-docs\direct.07.21.doc - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已通过删除清除 [1]
  10. C:\Users\Windows\Desktop\Extracted-docs\facts-07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  11. C:\Users\Windows\Desktop\Extracted-docs\input 07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  12. C:\Users\Windows\Desktop\Extracted-docs\instruct 07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  13. C:\Users\Windows\Desktop\Extracted-docs\legal agreement-07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  14. C:\Users\Windows\Desktop\Extracted-docs\ordain_07.21.2021.doc - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已通过删除清除 [1]
  15. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-boysLove.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  16. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-friendBoy.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  17. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-friendIFriend.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  18. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-girlBoyGirl.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  19. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-girlGirlBoys.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  20. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-girlYou.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  21. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-haveSimpleAnd.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  22. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-simpleAndAnd.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  23. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-07-21-sds.hta-for-uGirl.jpg.txt - JS/Kryptik.BZC 特洛伊木马 - 已通过删除清除 [1]
  24. C:\Users\Windows\Desktop\HTA-and-DLL-files\haveSimpleAnd.jpg - Win64/BazarLoader.AR 特洛伊木马 的变量 - 已通过删除清除 [1]
  25. C:\Users\Windows\Desktop\Extracted-docs\bid 07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  26. C:\Users\Windows\Desktop\Extracted-docs\deed contract-07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  27. C:\Users\Windows\Desktop\Extracted-docs\deed contract_07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  28. C:\Users\Windows\Desktop\Extracted-docs\facts-07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  29. C:\Users\Windows\Desktop\Extracted-docs\input 07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  30. C:\Users\Windows\Desktop\Extracted-docs\instruct 07.21.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  31. C:\Users\Windows\Desktop\Extracted-docs\legal agreement-07.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CBS 特洛伊木马 - 已删除
  32. 已扫描的对象数: 50
  33. 检测数: 19
  34. 已清除的对象数: 19
  35. 完成时间: 10:49:23  总扫描时间: 12 秒 (00:00:12)

  37. 备注:
  38. [1] 由于对象中仅包含病毒主体，因此已被删除。
复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 14:36 , Processed in 0.126062 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表