收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 2021-08-10-TA551-BazarLoader-with-CobaltStrike-malwa ...
12下一页
返回列表 发新帖
查看: 1061|回复: 11
收起左侧

[病毒样本] 2021-08-10-TA551-BazarLoader-with-CobaltStrike-malware-samples

[复制链接]
hsks
发表于 2021-8-11 13:55:53 | 显示全部楼层 |阅读模式
https://pan.huang1111.cn/s/3jqhm
回复

举报

诸葛亮
发表于 2021-8-11 14:03:11 | 显示全部楼层
卡巴kill 11X
回复

举报

hipoxiaxxx
发表于 2021-8-11 14:07:39 | 显示全部楼层
本帖最后由 hipoxiaxxx 于 2021-8-11 14:32 编辑

没改后缀名前   fscs   10x
把jpg改成dll，杀了9个dll剩一个
把txt改为hta后，没杀一个hta
回复

举报

ANY.LNK
发表于 2021-8-11 14:09:36 | 显示全部楼层
本帖最后由 ANY.LNK 于 2021-8-11 18:02 编辑

Microsoft Defender：解压+扫描当前暂时剩余3个txt（疑似为hta文件）
回复

举报

hsks
 楼主| 发表于 2021-8-11 14:10:16 | 显示全部楼层
ANY.LNK 发表于 2021-8-11 14:09
Microsoft Defender：解压+扫描最终剩余10个txt（疑似为hta文件）

就是hta文件

评分

参与人数 1人气 +1 收起 理由
ANY.LNK + 1 感谢解答： ）

查看全部评分

回复

举报

aboringman
发表于 2021-8-11 14:12:33 | 显示全部楼层
本帖最后由 aboringman 于 2021-8-11 14:55 编辑

没法Cast Off，先用360吧。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

anthonyqian
发表于 2021-8-11 14:19:40 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-8-12 20:49 编辑

诺顿现在剩余一个2021-08-10-TA551-HTA-file-example-10.txt，其他都报Trojan或者Downloader。

————

诺顿两个

文件名: material-08.21.doc
威胁名称: W97M.Downloader

文件名: 382D.dll
威胁名称: Trojan.Gen.2

评分

参与人数 1人气 +1 收起 理由
hsks + 1 惨

查看全部评分

回复

举报

blackmonster233
发表于 2021-8-11 14:32:07 | 显示全部楼层
norton解压后sonar杀了两个，连着压缩包一起删了


doc文档双击Norton阻止运行

hta文件双击被实机卡巴阻止了



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 2人气 +2 收起 理由
anthonyqian + 1 下载后立马把zip删了就不会触发sonar~
aboringman + 1 感谢解答： ）

查看全部评分

回复

举报

心心相印
发表于 2021-8-11 14:42:34 | 显示全部楼层
Avira kill 11x
回复

举报

正在缓冲
头像被屏蔽
发表于 2021-8-11 14:53:59 | 显示全部楼层
本帖最后由 正在缓冲 于 2021-8-11 14:55 编辑

ESET剩1x
剩mp3Mp4.jpg
  1. 日志
  2. 扫描日志
  3. 检测引擎的版本: 23774 (20210811)
  4. 日期: 2021/8/11  时间: 14:52:36
  5. 已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\382D.dll;C:\Users\Windows\Desktop\Extracted-docs;C:\Users\Windows\Desktop\HTA-and-DLL-files
  6. C:\Users\Windows\Desktop\382D.dll - Win64/Kryptik.CND 特洛伊木马 的变量 - 已通过删除清除 [1]
  7. C:\Users\Windows\Desktop\Extracted-docs\bid,08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  8. C:\Users\Windows\Desktop\Extracted-docs\docs,08.010.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  9. C:\Users\Windows\Desktop\Extracted-docs\instruct 08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  10. C:\Users\Windows\Desktop\Extracted-docs\legal paper-08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  11. C:\Users\Windows\Desktop\Extracted-docs\material-08.21.doc - Generik.LNXOJAH 特洛伊木马 的变量 - 已通过删除清除 [1]
  12. C:\Users\Windows\Desktop\Extracted-docs\official paper-08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  13. C:\Users\Windows\Desktop\Extracted-docs\report.08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  14. C:\Users\Windows\Desktop\Extracted-docs\rule 08.010.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  15. C:\Users\Windows\Desktop\Extracted-docs\specifics.08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已将选择操作推迟到扫描完成后进行
  16. C:\Users\Windows\Desktop\Extracted-docs\statistics_08.21.doc - VBA/TrojanDropper.Agent.CCX 特洛伊木马 - 已通过删除清除 [1]
  17. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-01.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  18. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-02.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  19. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-03.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  20. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-04.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  21. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-05.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  22. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-06.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  23. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-07.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  24. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-08.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  25. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-09.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  26. C:\Users\Windows\Desktop\HTA-and-DLL-files\2021-08-10-TA551-HTA-file-example-10.txt - JS/Kryptik.BZJ 特洛伊木马 - 已通过删除清除 [1]
  27. C:\Users\Windows\Desktop\HTA-and-DLL-files\installSetupStart.jpg - Suspicious Object - 已通过删除清除 [1]
  28. C:\Users\Windows\Desktop\HTA-and-DLL-files\installVideo.jpg - Suspicious Object - 已通过删除清除 [1]
  29. C:\Users\Windows\Desktop\HTA-and-DLL-files\mp4WavBefore.jpg - Suspicious Object - 已通过删除清除 [1]
  30. C:\Users\Windows\Desktop\HTA-and-DLL-files\playInstall.jpg - Suspicious Object - 已通过删除清除 [1]
  31. C:\Users\Windows\Desktop\HTA-and-DLL-files\startMix.jpg - Suspicious Object - 已通过删除清除 [1]
  32. C:\Users\Windows\Desktop\HTA-and-DLL-files\stopPlay.jpg - Suspicious Object - 已通过删除清除 [1]
  33. C:\Users\Windows\Desktop\HTA-and-DLL-files\stopStopDate.jpg - Suspicious Object - 已通过删除清除 [1]
  34. C:\Users\Windows\Desktop\HTA-and-DLL-files\videoInstall.jpg - Suspicious Object - 已通过删除清除 [1]
  35. C:\Users\Windows\Desktop\HTA-and-DLL-files\videoStopVideo.jpg - Suspicious Object - 已通过删除清除 [1]
  36. C:\Users\Windows\Desktop\Extracted-docs\bid,08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  37. C:\Users\Windows\Desktop\Extracted-docs\docs,08.010.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  38. C:\Users\Windows\Desktop\Extracted-docs\instruct 08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  39. C:\Users\Windows\Desktop\Extracted-docs\legal paper-08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  40. C:\Users\Windows\Desktop\Extracted-docs\official paper-08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  41. C:\Users\Windows\Desktop\Extracted-docs\report.08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  42. C:\Users\Windows\Desktop\Extracted-docs\rule 08.010.2021.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  43. C:\Users\Windows\Desktop\Extracted-docs\specifics.08.21.doc > MSOXML > editdata.mso - VBA/TrojanDropper.Agent.CCX 特洛伊木马 的变量 - 已删除
  44. 已扫描的对象数: 47
  45. 检测数: 30
  46. 已清除的对象数: 30
  47. 完成时间: 14:53:12  总扫描时间: 36 秒 (00:00:36)

  49. 备注:
  50. [1] 由于对象中仅包含病毒主体，因此已被删除。
复制代码




回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-24 10:27 , Processed in 0.136712 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表