#IcedID 5X（12.15）

显示全部楼层 · 发表于 2022-12-15 08:09:07

本帖最后由 hsks 于 2022-12-15 08:21 编辑

IcedID再次使用msi传递payload
https://we.tl/t-2WaKqi4eGi

密码，INFECTED（没注意开了大写

）

显示全部楼层 · 发表于 2022-12-15 08:20:00

密码

显示全部楼层 · 发表于 2022-12-15 08:21:12

dreams521 发表于 2022-12-15 08:20
密码

大写的INFECTED

显示全部楼层 · 发表于 2022-12-15 08:24:48

hsks 发表于 2022-12-15 08:21
大写的INFECTED

显示全部楼层 · 发表于 2022-12-15 08:24:49

大数字扫描杀一个

显示全部楼层 · 发表于 2022-12-15 08:28:02

火绒kill all@wwwab

显示全部楼层 · 发表于 2022-12-15 08:41:58

本帖最后由莒县小哥于 2022-12-15 10:33 编辑

二扫

显示全部楼层 · 发表于 2022-12-15 09:47:23

本帖最后由 hsks 于 2022-12-15 09:52 编辑

测一个360扫描miss的msi
杀衍生物

显示全部楼层 · 发表于 2022-12-15 10:08:44

dreams521 发表于 2022-12-15 08:24

卡巴的opentip结果，估计快要拉黑了

显示全部楼层 · 发表于 2022-12-15 10:12:51

hsks 发表于 2022-12-15 10:08
卡巴的opentip结果，估计快要拉黑了
https://opentip.kaspersky.com/098B0237143E4C7C646DF424915 ...

没跑

[病毒样本] #IcedID 5X（12.15）