#APT #Lazarus (2022-02-07)

显示全部楼层 · 发表于 2022-2-8 11:31:02

wwwab 发表于 2022-2-8 11:09
卡巴斯基已上报

事件: 检测到恶意对象
应用程序: Microsoft (R) HTML Application host
用户: TestMachine11\administrator1
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\windows\system32
对象名称: mshta.exe
原因: 数据库
数据库发布日期: 2021/8/26 7:02:00

显示全部楼层 · 发表于 2022-2-8 11:33:04

ICzcz 发表于 2022-2-8 11:31
事件: 检测到恶意对象
应用程序: Microsoft (R) HTML Application host
用户: TestMachine11\administr ...

PDM是双击，扫描又不报

显示全部楼层 · 发表于 2022-2-8 11:34:24

wwwab 发表于 2022-2-8 11:33
PDM是双击，扫描又不报

我知道，我只是说双击会kill

显示全部楼层 · 发表于 2022-2-8 11:36:41

文档的密码是多少？

显示全部楼层 · 发表于 2022-2-8 11:37:34

360kill

显示全部楼层 · 发表于 2022-2-8 11:42:06

Norton双击
文件名: 1DfZyGA=[1]
威胁名称: ISB.Downloader!gen406完整路径: C:\Users\zhang\AppData\Local\Microsoft\Windows\INetCache\IE\US32QLSN\1DfZyGA=[1]

____________________________

____________________________

在电脑上
2022/2/8 ( 11:40:29 )

上次使用时间
2022/2/8 ( 11:40:29 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1DfZyGA=[1] 威胁名称: ISB.Downloader!gen406
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\zhang\AppData\Local\Microsoft\Windows\INetCache\IE\US32QLSN\ 1DfZyGA=[1] 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2022-2-8 11:42:16

显示全部楼层 · 发表于 2022-2-8 11:43:39

显示全部楼层 · 发表于 2022-2-8 11:55:17

Avira miss

显示全部楼层 · 发表于 2022-2-8 12:04:09

沧桑浪子发表于 2022-2-8 11:36
文档的密码是多少？

论坛通用密码infected

[病毒样本] #APT #Lazarus (2022-02-07)

本帖子中包含更多资源

本帖子中包含更多资源