木马程序 TA578 THREAD-HIJACKED EMAILS PUSH BUMBLEBEE OR ICEDID

显示全部楼层 · 发表于 2022-6-14 13:20:04

木马程序 TA578 THREAD-HIJACKED EMAILS PUSH BUMBLEBEE OR ICEDID

hijacked email -> zipped pass-protected ISO -> lnk -> dll

https://t.wss.ink/f/8k2jt2salnx 密码: 23517668

显示全部楼层 · 发表于 2022-6-14 13:38:15

WIBD:HEUR.ShellCode.B1

显示全部楼层 · 发表于 2022-6-14 13:42:51

显示全部楼层 · 发表于 2022-6-14 14:32:13

Kaspersky

显示全部楼层 · 发表于 2022-6-14 17:30:09

毒霸0

显示全部楼层 · 发表于 2022-6-14 20:00:27

火绒0

显示全部楼层 · 发表于 2022-6-14 20:28:39

md miss

显示全部楼层 · 发表于 2022-6-14 20:29:09

联想杀毒PLUS扫描3X

显示全部楼层 · 发表于 2022-6-14 22:18:25

BD 3x

其他样本是白文件，提示缺少dll无法运行（移动到隔离区）

显示全部楼层 · 发表于 2022-6-14 22:47:46

本帖最后由 00006666 于 2022-6-14 22:50 编辑

huangzihang 发表于 2022-6-14 22:18
BD 3x

其他样本是白文件，提示缺少dll无法运行（移动到隔离区）

没有白文件，因为有样本被隔离导致剩余样本缺少其他部分然后不能运行的不属于白文件，全部都是带分析报告的样本，不过杀软如果不报邮件可以理解。

[病毒样本] 木马程序 TA578 THREAD-HIJACKED EMAILS PUSH BUMBLEBEE OR ICEDID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源