#APT #SideWinder (2021-08-05)

显示全部楼层 · 发表于 2021-8-6 11:05:29

wwwab 发表于 2021-8-6 09:51
wd不知道为什么经常kill加密压缩包，真奇葩

似乎那些比较小的压缩包和确实包含恶意文件的加密压缩包更容易被杀

显示全部楼层 · 发表于 2021-8-10 19:59:13

ANY.LNK 发表于 2021-8-6 11:05
似乎那些比较小的压缩包和确实包含恶意文件的加密压缩包更容易被杀

我突然知道是为什么了，因为微软的上报入口支持自动化解压infected的加密压缩包

只要解出来的文件是恶意的，整个加密压缩包云端估计也会自动拉黑哈希

这样也就说得通了

显示全部楼层 · 发表于 2021-8-10 20:33:18

wwwab 发表于 2021-8-10 19:59
我突然知道是为什么了，因为微软的上报入口支持自动化解压infected的加密压缩包

只要解出来的文件是恶 ...

但还有一个问题是微软的自动上报系统不会自动上报压缩包，需要用户手动许可或手动上报，而且许多用户不会自己上报。有些压缩包刚发出来没有上报过就报毒了（我有一次自己压缩文件得到的压缩包没有上报过也会报毒）有时压缩包内的文件是非恶意的也会报告压缩包，因此这应该不是哈希拉黑的原因

[病毒样本] #APT #SideWinder (2021-08-05)