TA578 CONTACT FORMS CAMPAIGN --> ICEDID (BOKBOT) --> COBALT STRIKE

显示全部楼层 · 发表于 2022-5-12 09:01:17

显示全部楼层 · 发表于 2022-5-12 09:33:52

本帖最后由 onedrive 于 2022-5-11 17:57 编辑

McAfee RealProtect检测

显示全部楼层 · 发表于 2022-5-12 09:38:56

火绒扫描不报 ISO解压也不报

显示全部楼层 · 发表于 2022-5-12 09:43:43

crowdstrike 双击iso杀

显示全部楼层 · 发表于 2022-5-12 10:11:35

ESET：

wafuleff4.dll Win64/Kryptik.DAT 特洛伊木马的变量
StolenImages_Evidence.iso-olasius.dll Win64/Kryptik.DAT 特洛伊木马的变量

显示全部楼层 · 发表于 2022-5-12 10:45:40

实时防护检测到威胁。文件已被清除。C:\Users\86189\Downloads\2022-05-10-IcedID-malware-and-artifacts\2022-05-10-IcedID-malware-and-artifacts\StolenImages_Evidence.iso-olasius.dll 是恶意软件 Gen:Suspicious.Cloud.4.Km4@a4nWwTd

显示全部楼层 · 发表于 2022-5-12 11:20:42

显示全部楼层 · 发表于 2022-5-12 12:27:47

Avira

显示全部楼层 · 发表于 2022-5-12 12:42:46

360极速版

显示全部楼层 · 发表于 2022-5-12 13:20:43

金山毒霸
[2022-05-12 13:19:32]
威胁：c:\users\administrator\desktop\2022-05-10-icedid-malware-and-artifacts\stolenimages_evidence.iso-olasius.dll
类型：win32.troj.banker.(kcloud)
处理方式：删除

[病毒样本] TA578 CONTACT FORMS CAMPAIGN --> ICEDID (BOKBOT) --> COBALT STRIKE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源