[病毒样本] 12X

显示全部楼层 · 发表于 2021-9-4 16:55:39

https://ws28.cn/f/6bbvsv7h9ls 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-9-4 16:59:20

本帖最后由 haroomini 于 2021-9-4 17:04 编辑

卡巴斯基剩余Invoice & Packing List 和 glib两个文件

显示全部楼层 · 发表于 2021-9-4 16:59:49

已整包上报至卡巴（不用谢我）

显示全部楼层 · 发表于 2021-9-4 17:06:51

haroomini 发表于 2021-9-4 16:59
卡巴斯基剩余Invoice & Packing List 和 glib两个文件

那个 glib是有密码保护的，刚刚才发现

显示全部楼层 · 发表于 2021-9-4 17:07:24

hsks 发表于 2021-9-4 17:06
那个 glib是有密码保护的，刚刚才发现

是的

显示全部楼层 · 发表于 2021-9-4 17:09:32

本帖最后由 aboringman 于 2021-9-4 19:29 编辑

360：

2021-09-04 17:06:14 恶意软件(QVM10.2.08DF.Malware.Gen)MD5:cc6ca7aa77b2ceda2ca930993fd4357e 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\2021-09-03-malware-and-artifacts-from-guloader-possible-remcos-rat-infection\vbc.exe
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_2448248612.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_3783180107.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_4237617752.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_4553378130.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_5006434265.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_5388730233.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_6686864155.doc Office/TrojanSpy.Masad.HjYASboA 已删除
D:\360极速浏览器下载\test\2021-09-02-Hancitor-malware-and-artifacts\0902_5252728028.doc Office/TrojanSpy.Masad.HjYASboA 已删除
2021-09-04 17:08:43 感染型病毒(Win32/TrojanDownloader.Hancitor.HgkASboA)MD5:3d62af3c204ccec789c3a079deba0b86已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\2021-09-02-hancitor-malware-and-artifacts\yefff.dll

复制代码

Invoice & Packing List.xlsx双击，360拦截漏洞攻击，另一个有密码打不开。

时间操作说明次数
2021-09-03 23:29:28 [已阻止] 发现恶意网络访问防护 1 次
详细描述：
URL：http://198.23.251.109/windows/kswb.exe
IP Port：198.23.251.109:80
进程：C:\Program Files (x86)\Common Files\microsoft shared\EQUATION\EQNEDT32.EXE

复制代码

显示全部楼层 · 发表于 2021-9-4 17:13:10

本帖最后由 11111111111445 于 2021-9-4 17:19 编辑

安天11x,glib那个不报

显示全部楼层 · 发表于 2021-9-4 17:18:37

本帖最后由 ICzcz 于 2021-9-4 17:20 编辑

BD：kill 4

显示全部楼层 · 发表于 2021-9-4 17:19:37

本帖最后由琳辰于 2021-9-4 17:53 编辑

File "glib.doc" is password protected.

ESET: 11/11

0902_2448248612.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_3783180107.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_4237617752.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_4553378130.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_5006434265.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_5252728028.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_5388730233.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
0902_6686864155.doc - a variant of VBA/TrojanDropper.Agent.CDU trojan
yefff.dll - a variant of Win32/GenKryptik.FJYJ trojan
Invoice & Packing List .xlsx - Win32/Exploit.CVE-2017-11882.F trojan
vbc.exe - a variant of Win32/TrojanDownloader.Agent.FVO trojan

QI-ANXIN: 6/11

显示全部楼层 · 发表于 2021-9-4 17:22:39

Hello,

These files are already detected:
0902_2448248612.doc - HEUR:Trojan-Dropper.Script.Generic
0902_3783180107.doc - HEUR:Trojan-Dropper.Script.Generic
0902_4237617752.doc - HEUR:Trojan-Dropper.Script.Generic
0902_4553378130.doc - HEUR:Trojan-Dropper.Script.Generic
0902_5006434265.doc - HEUR:Trojan-Dropper.Script.Generic
0902_5252728028.doc - HEUR:Trojan-Dropper.Script.Generic
0902_5388730233.doc - HEUR:Trojan-Dropper.Script.Generic
0902_6686864155.doc - HEUR:Trojan-Dropper.Script.Generic
glib.doc - HEUR:Trojan.MSOffice.Starter.gen
yefff.dll - HEUR:Trojan.Win32.Hancitor.gen

[病毒样本] 12X

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源