重保2021样本

Mod123xsd

蓝奏云：链接
VT：5/67 链接
opentip报Trojan.Win32.Shelma.a

biue

卡巴斯基

5676

AVG miss

白崎桑

ESET miss 通过邮件上报

anthonyqian

咖啡miss

上报后确定为Generic.TRA，并发布了额外检测定义。

然后月神杀了

biue

Avira

jdsh

ESSP

wwwab

CS马，好像还给你安装了java，然后执行了一堆.com、.exe、.bat、.cmd、.vbs、.vbe、.js、.jse、.wsf、.wsh、.msc文件（有种apt组织的病毒的感觉了）

wmic.com
wmic.exe
wmic.bat
wmic.cmd
wmic.vbs
wmic.vbe
wmic.js
wmic.jse
wmic.wsf
wmic.wsh
wmic.msc
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.com
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.exe
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.bat
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.cmd
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.vbs
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.vbe
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.js
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.jse
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.wsf
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.wsh
C:\Program Files (x86)\Common Files\Oracle\Java\javapath\wmic.msc
C:\Windows\system32\wmic.com
C:\Windows\system32\wmic.exe
C:\Windows\system32\wmic.bat
C:\Windows\system32\wmic.cmd
C:\Windows\system32\wmic.vbs
C:\Windows\system32\wmic.vbe
C:\Windows\system32\wmic.js
C:\Windows\system32\wmic.jse
C:\Windows\system32\wmic.wsf
C:\Windows\system32\wmic.wsh
C:\Windows\system32\wmic.msc
C:\Windows\wmic.com
C:\Windows\wmic.exe
C:\Windows\wmic.bat
C:\Windows\wmic.cmd
C:\Windows\wmic.vbs
C:\Windows\wmic.vbe
C:\Windows\wmic.js
C:\Windows\wmic.jse
C:\Windows\wmic.wsf
C:\Windows\wmic.wsh
C:\Windows\wmic.msc
C:\Windows\System32\Wbem\wmic.com
C:\Windows\System32\Wbem\wmic.exe

莒县小哥

1. Microsoft
   
2. 
   
3. Trojan:Win32/Sabsik.FL.B!ml

复制代码

心心相印

红伞kill