#APT32 (2022-08-10)

显示全部楼层 · 发表于 2022-8-10 21:22:20

wwwab 发表于 2022-8-10 21:15
我能看出来这个分析师非常喜欢用Hijack和Hijacking

求求你别为难毛子了
他真的
我哭死

显示全部楼层 · 发表于 2022-8-10 21:25:50

ESET
日志
检测引擎的版本: 25733P (20220809)
日期: 2022/8/10 时间: 21:25:29
已扫描的磁盘、文件夹和文件: D:\edge download\Screenshot\Screenshot.rar
已扫描的对象数: 4
检测数: 0

显示全部楼层 · 发表于 2022-8-11 06:05:31

本帖最后由 hiduwHUE 于 2022-8-11 06:31 编辑

360下载保护kill整个包扫描kill 压缩包 and dll
miss 一个文档图标的exe文件
安全大脑AVE报exe文件为Sorter.AVE.Win32.CryptLocker.PZ
360云沙箱判定结果为未发现威胁。静态引擎判定
无风险

引擎名称	检出结果
增强型查杀引擎Ⅲ	安全文件

显示全部楼层 · 发表于 2022-8-11 06:32:35

anxiety520 发表于 2022-8-10 18:09
KES missed 虚拟机里装的是wps，

话说，那个文档图标的玩意是exe文件吧，，咋还能跳出来文档

显示全部楼层 · 发表于 2022-8-11 08:05:48

UNknownOoo 发表于 2022-8-10 18:50
智量
扫描：miss
双击：报衍生物MSVCR100.dll➡InsTracer:Gh0stRat.A0

指令追踪组件识别出的Gh0stRat啊···还真是稀客呢

显示全部楼层 · 发表于 2022-8-11 08:19:13

显示全部楼层 · 发表于 2022-8-11 09:23:06

rogersg 发表于 2022-8-10 18:12
LiveGrid日常抽风了，，，很正常

第一次体验到

显示全部楼层 · 发表于 2022-8-11 09:43:30

Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-8-11 10:38:03

hiduwHUE 发表于 2022-8-11 06:32
话说，那个文档图标的玩意是exe文件吧，，咋还能跳出来文档

那是双击释放下来的doc文档，

显示全部楼层 · 发表于 2022-8-11 10:39:28

本帖最后由 hiduwHUE 于 2022-8-11 10:41 编辑

anxiety520 发表于 2022-8-11 10:38
那是双击释放下来的doc文档，

哦哦，听人讲了，这也是心理战手段之一。点一个文档文件，半天啥也没点出来，工作人员肯定害怕，说不定就把事情上报给技术人员了。
但是能点出来个文件能看到，虽然和标题无关，但是也不会往病毒上面想。
十分符合样本为APT组织的样本

[病毒样本] #APT32 (2022-08-10)

本帖子中包含更多资源