#IcedID(10.19)

显示全部楼层 · 发表于 2021-10-19 20:54:36

https://www.virustotal.com/gui/f ... 86e9c14b3?nocache=1
https://www.virustotal.com/gui/f ... 349f82a29?nocache=1
https://www.virustotal.com/gui/f ... 3a6cc065f?nocache=1

显示全部楼层 · 发表于 2021-10-19 20:57:06

ESSP：kill 1X

显示全部楼层 · 发表于 2021-10-19 21:07:55

本帖最后由 EternalHibiki 于 2021-10-19 21:18 编辑

虚拟机 BDTS 1X 杀js

虚拟机诺顿360 1X 杀js

虚拟机 KES11.7 扫描杀dat，双击杀js，剩一个dll不杀

显示全部楼层 · 发表于 2021-10-19 21:12:41

本帖最后由 swizzer 于 2021-10-19 21:15 编辑

咖啡
双击 miss dll，kill js。

智量双击
dll触发两次hips报警，随后内存防护杀之。
js被主防杀：WIBD:HEUR.MalCmdLine.B0

显示全部楼层 · 发表于 2021-10-19 21:17:43

KIS 2X

显示全部楼层 · 发表于 2021-10-19 21:18:54

毒霸

扫描时间：[2021-10-19 21:18:29]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2021-10-19 21:18:39]
威胁：e:\浏览器下载\3x\diary_64.dat
类型：win32.troj.banker.(kcloud)
处理方式：删除
[2021-10-19 21:18:39]
威胁：e:\浏览器下载\3x\stolen images evidence.js
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-10-19 21:20:52

swizzer 发表于 2021-10-19 21:12
咖啡
双击 miss dll，kill js。

双击dll指的是单独手动加载dll么

显示全部楼层 · 发表于 2021-10-19 21:21:28

EternalHibiki 发表于 2021-10-19 21:20
双击dll指的是单独手动加载dll么

是的

显示全部楼层 · 发表于 2021-10-19 22:04:04

咖啡目前对以下文件发布额外检测

Filename          MD5 digest
--------          ----------
diary_64.dat       65133fbf755d46ddf03669c857ca7cb6
stolen images evi...76fb3aa8daae4b332160d047d730ad20

显示全部楼层 · 发表于 2021-10-20 09:33:50

WD扫描kill date 运行js阻止但没有隔离，手动加载dll被WD秒杀

[病毒样本] #IcedID(10.19)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块