针对伊朗钢铁行业的攻击相关样本 (2022-06)

显示全部楼层 · 发表于 2022-6-29 15:27:35

00006666 发表于 2022-6-28 20:40
稍微正常点的APT样本，要是连目标机器上的杀毒软件都过不了，那就不是APT了

re，制作者都是某些国家的网络部队
要是产品连安软都过不去，和生产的火炮连猫都炸不死有啥区别
枪毙都不为过

显示全部楼层 · 发表于 2022-6-29 15:28:06

https://mp.weixin.qq.com/s/bycnZFPob1eQi0i-tJ-IEg

显示全部楼层 · 发表于 2022-6-29 16:26:47

KIS 21.3，KILL

事件: 对象已删除
用户: ASUSZENBOOK\65889
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.KillWin.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: n0dz9du2o.dll
对象路径: C:\Users\65889\Desktop\weqfwf
MD5: B86678403D77EFBDBA3D2B1C93500DFC

显示全部楼层 · 发表于 2022-6-29 18:49:03

毒霸

显示全部楼层 · 发表于 2022-7-1 05:34:31

anthonyqian 发表于 2022-6-29 08:57
如果现实世界里，恶意软件都乖乖地打包在加密的压缩包中，且密码是infected，那当然是一件好事啊

不管密码是什么，任何体积小的压缩包都有可能被报告

显示全部楼层 · 发表于 2022-7-1 08:38:13

ANY.LNK 发表于 2022-7-1 05:34
不管密码是什么，任何体积小的压缩包都有可能被报告

就看体积小吗？不看压缩率？

显示全部楼层 · 发表于 2022-7-1 08:41:16

anthonyqian 发表于 2022-7-1 08:38
就看体积小吗？不看压缩率？

机学本来就是黑盒

显示全部楼层 · 发表于 2022-7-1 23:56:52

anthonyqian 发表于 2022-7-1 08:38
就看体积小吗？不看压缩率？

可能也与压缩率有关，但我这边目前观测到的情况都是越小越容易报

显示全部楼层 · 发表于 2022-7-2 08:30:11

火绒kill

[病毒样本] 针对伊朗钢铁行业的攻击相关样本 (2022-06)

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 针对伊朗钢铁行业的攻击 相关样本 (2022-06)

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] 针对伊朗钢铁行业的攻击相关样本 (2022-06)