TA578 ICEDID (BOKBOT) WITH DARKVNC AND COBALT STRIKE

00006666

TA578 ICEDID (BOKBOT) WITH DARKVNC AND COBALT STRIKE

谁谁谁

腾管16，2x

kuroandsan

Norton 2x


装载iso后双击，IPS杀

ICzcz

ESET：miss 2

1. 
   
2. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
3. 
   
4. 2022/6/29 17:32:20;文件系统实时防护;文件;IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\documents.lnk;LNK/Agent.PE 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;F42E8AF4F540C3E6B6A77A8B272F976FC7D44B1D;2022/6/29 17:32:16
   
5. 
   
6. 2022/6/29 17:32:20;文件系统实时防护;文件;IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\r7kom.dll;Win64/Kryptik.DGD 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;819EC6A0E733ABBB94E0749CFAD1547EEE7C5109;2022/6/29 17:32:16
   
7. 
   
8. 2022/6/29 17:32:20;文件系统实时防护;文件;IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\ijidwm1.dll;Win64/Kryptik.DGD 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;E37970AEB78B4F66ACD2E66E67A0593294E84548;2022/6/29 17:32:16
   
9. 
   
10. 日志
    
11. 
    
12. IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\2022-06-28-gzip-binary-from-alionavon.com.bin > GZIP > Wife.txt - 解压错误
    
13. 
    
14. IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\June-06028_75-Report.iso > ISO > documents.lnk - LNK/Agent.PE 特洛伊木马 - 已删除
    
15. 
    
16. IcedID-malware-and-artifacts\2022-06-28-IcedID-malware-and-artifacts\June-06028_75-Report.iso > ISO > r7kom.dll - Win64/Kryptik.DGD 特洛伊木马 的变量 - 已删除
    
17. 
    

复制代码

rogersg

Kaspersky
扫描3X
June-06028_75-Report.iso - HEUR:Trojan.Win32.Generic
r7kom.dll - Trojan-Banker.Win32.IcedID.ubih
ijidwm1.dll - UDS:Trojan-Banker.Win32.IcedID

开开心心卖手机

Avast 监控2x 扫描1x

心如止水e

kf 21.6

心醉咖啡

360