#APT #SideWinder (2021-08-05)

显示全部楼层 · 发表于 2021-8-5 17:22:06

智量3.01 (关闭基础防护)

显示全部楼层 · 发表于 2021-8-5 17:22:58

本帖最后由 swizzer 于 2021-8-5 20:54 编辑

智量双击

WIBD:Potential.Fileless.A0

~~竟然跟楼上重复了···~~

显示全部楼层 · 发表于 2021-8-5 17:25:22

BD Heur.BZC.YAX.Nioc.1.053F9B06

显示全部楼层 · 发表于 2021-8-5 17:43:25

mcafee scan miss

显示全部楼层 · 发表于 2021-8-5 20:57:43

360kill

显示全部楼层 · 发表于 2021-8-5 21:23:14

ESET

显示全部楼层 · 发表于 2021-8-6 01:14:49

Microsoft Defender：
下载压缩包直接报告Trojan:Script/Conteban.A!ml，很怀疑加密压缩包后内部恶意文件的某些内容仍可直接读取
内部的lnk报告TrojanDownloader:Win32/Powdow!ml←powershelldownloader？

显示全部楼层 · 发表于 2021-8-6 01:15:41

正在缓冲发表于 2021-8-5 17:02
Kaspersky kill
那个文件是个快捷方式，ink后缀不显示出来

快捷方式的后缀是lnk，link的缩写

显示全部楼层 · 发表于 2021-8-6 09:47:36

ANY.LNK 发表于 2021-8-6 01:15
快捷方式的后缀是lnk，link的缩写

好的，感谢提醒

显示全部楼层 · 发表于 2021-8-6 09:51:04

ANY.LNK 发表于 2021-8-6 01:14
Microsoft Defender：
下载压缩包直接报告Trojan:Script/Conteban.A!ml，很怀疑加密压缩包后内部恶意文件 ...

wd不知道为什么经常kill加密压缩包，真奇葩

[病毒样本] #APT #SideWinder (2021-08-05)