APT-C-08（蔓灵花）相关样本 4X

00006666

APT-C-08（蔓灵花）相关样本  4X



360分析报告:隐藏在账单下的恶意 —— APT-C-08（蔓灵花）最新攻击活动简报

chenxi0123

卡巴斯基free kill all

11111111111445

安天all

川建国代理人

aboringman

Norton：All

1. 2022/1/26 13:47:52,高,检测到 user.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2022/1/26 13:47:52,高,检测到 user.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2022/1/26 13:44:17,高,检测到 dConfig.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2022/1/26 13:44:17,高,检测到 dConfig.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2022/1/26 13:44:17,高,检测到 d49285d14532f28a0004cb2725f51c6a881471a95fb04f03d2fa343d2f2db614.com (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2022/1/26 13:44:16,高,检测到 d49285d14532f28a0004cb2725f51c6a881471a95fb04f03d2fa343d2f2db614.com (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2022/1/26 13:44:16,高,检测到 winlog.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2022/1/26 13:44:15,高,检测到 winlog.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

kuroandsan

Avast

ANY.LNK

MS Defender：机器学习清空

yigeyouziww

eset 清空

沧桑浪子

360云
高危风险项
----------------------
D:\360SANDBOX\SHADOW\360安全浏览器下载\APT-C-08\d49285d14532f28a0004cb2725f51c6a881471a95fb04f03d2fa343d2f2db614.com        感染型病毒(Win32/Trojan.Agentb.HgIASdIA)        未处理
D:\360SANDBOX\SHADOW\360安全浏览器下载\APT-C-08\dconfig.exe        木马程序(Trojan.Generic)        未处理
D:\360SANDBOX\SHADOW\360安全浏览器下载\APT-C-08\user.exe        感染型病毒(Win32/Trojan.Apost.HgIASdAA)        未处理
D:\360SANDBOX\SHADOW\360安全浏览器下载\APT-C-08\winlog.exe        感染型病毒(Win32/Trojan.Johnnie.HgIASOYA)        未处理

paul_guo

MES
ALL