海莲花利用Glitch平台的攻击样本相关存档 (2022-01-20)

显示全部楼层 · 发表于 2022-1-20 16:13:08

https://jirehlov.lanzouo.com/iq6gxz0xu0d

https://mp.weixin.qq.com/s/1L7o1C-aGlMBAXzHqR9udA

显示全部楼层 · 发表于 2022-1-20 16:30:46

本帖最后由正在缓冲于 2022-1-22 10:10 编辑

Avast 2x
Other:Malware-gen[Trj]
-----------------------------------------------------------------------------------------------------
2022/01/22 10:08复查，Avast杀5x

显示全部楼层 · 发表于 2022-1-20 16:43:35

本帖最后由 anthonyqian 于 2022-1-20 17:02 编辑

诺顿

剩余：

上报后自动分析：

DeliveryInformation.doc、TL-3525.doc、List Product.doc是Threat artifact，不入库。

显示全部楼层 · 发表于 2022-1-20 16:44:46

智量1.34 0
G DATA 11x

显示全部楼层 · 发表于 2022-1-20 16:49:14

本帖最后由 k2132 于 2022-1-20 16:58 编辑

智量
.doc 文件全报
Trojan.Dropper.Generic

火绒 7x
HEUR:OMacro/Obfuscated.c

显示全部楼层 · 发表于 2022-1-20 16:51:21

智量4楼miss all，5楼kill all，什么情况

显示全部楼层 · 发表于 2022-1-20 16:54:18

wwwab 发表于 2022-1-20 16:51
智量4楼miss all，5楼kill all，什么情况

蹲点拉黑了也是

显示全部楼层 · 发表于 2022-1-20 16:56:39

wwwab 发表于 2022-1-20 16:51
智量4楼miss all，5楼kill all，什么情况

4楼的是老版本，1.34的

显示全部楼层 · 发表于 2022-1-20 16:59:37

hyx2230 发表于 2022-1-20 16:56
4楼的是老版本，1.34的

程序版本不影响这种入库报法的检测吧。。。

显示全部楼层 · 发表于 2022-1-20 16:59:40

wwwab 发表于 2022-1-20 16:51
智量4楼miss all，5楼kill all，什么情况

他旧版 1.34 版新病毒库杀

[其他相关] 海莲花利用Glitch平台的攻击样本相关存档 (2022-01-20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块