TA578 THREAD-HIJACKED EMAILS AND ISO EXAMPLE FOR BUMBLEBEE

显示全部楼层 · 发表于 2022-5-19 09:07:53

TA578 THREAD-HIJACKED EMAILS AND ISO EXAMPLE FOR BUMBLEBEE

Shown above:  Example of a TA578 thread-hijacked email for Bumblebee malware

Shown above:  Opening link from the email in a web browser returns an ISO file.

Shown above:  Contents of downloaded ISO file.

显示全部楼层 · 发表于 2022-5-19 09:14:39

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-5-19 09:27:14

本帖最后由 anthonyqian 于 2022-5-19 16:21 编辑

ESET missed 已上报

现在报Susp Obj了 => 现在报 Win64/Kryptik.DBN

乐了，观察ESET的编码，https://bbs.kafan.cn/thread-2235300-1-1.html （Win64/Kryptik.DBM），本贴（Win64/Kryptik.DBN），https://bbs.kafan.cn/thread-2235319-1-1.html（Win64/Kryptik.DBO）这不连起来了

@Eset小粉絲

显示全部楼层 · 发表于 2022-5-19 09:32:35

显示全部楼层 · 发表于 2022-5-19 09:41:19

BDTS 杀 textol.dll Gen:Variant.Mikey.137385

显示全部楼层 · 发表于 2022-5-19 09:53:04

本帖最后由 anxiety520 于 2022-5-19 09:55 编辑

kaspersky ：
textol.dll---UDS:Trojan-Dropper.Win64.BumbleBee

显示全部楼层 · 发表于 2022-5-19 10:14:01

Avast杀DLL Win64:DropperX-Gen

显示全部楼层 · 发表于 2022-5-19 10:42:57

AVG同步7楼自家兄弟avast

显示全部楼层 · 发表于 2022-5-19 10:52:49

本帖最后由 hipoxiaxxx 于 2022-5-19 11:01 编辑

编辑

显示全部楼层 · 发表于 2022-5-19 16:29:26

anthonyqian 发表于 2022-5-19 09:27
ESET missed 已上报

现在报Susp Obj了 => 现在报 Win64/Kryptik.DBN

有杀就好

[病毒样本] TA578 THREAD-HIJACKED EMAILS AND ISO EXAMPLE FOR BUMBLEBEE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块