FlyStudio

显示全部楼层 · 发表于 2023-2-10 21:45:43

Rez Injection.exe
首次提交:
2023/02/10
末次提交:
2023/02/10
末次分析:
2023/02/10 20:48:34
文件大小：
309 KB
文件类型：
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
引擎检出：
6 / 24
分析环境：
Win7(32bit,Office2013)
威胁分类：
木马
木马家族：
FlyStudio
HASH
SHA256:
c6f0ff064f1a69ccb063e15fa503224e8acc905823d777bc7f3591acd89119ac
MD5:
3f96b191fd570b0e3f74fab011d0f66e
SHA1:
5cc6b5788b62a3d92becd2b29f41c834ba77aec1
下载样本
下载PCAP
下载报告
PDF报告
重新分析
问题反馈

公开报告
情报IOC
行为检测
情报检测
配置提取
多维检测
引擎检测
静态分析
动态分析
Win7(32bit,Office2013)
处置建议
执行流程
进程详情
运行截图
网络行为
释放文件
情报IOC
情报IOC IOC类型微步判定情报内容发现IOC环境
c6f0ff064f1a69ccb063e15fa503224e8acc905823d777bc7f3591acd89119ac Hash 恶意
FlyStudio
木马
Win7(32bit,Office2013)
————微步在线

显示全部楼层 · 发表于 2023-2-10 21:51:00

EES＆天融信 miss

显示全部楼层 · 发表于 2023-2-10 21:55:00

卡巴miss

显示全部楼层 · 发表于 2023-2-10 22:02:17

显示全部楼层 · 发表于 2023-2-10 22:02:39

360

显示全部楼层 · 发表于 2023-2-10 22:08:29

F-secure kill

显示全部楼层 · 发表于 2023-2-11 00:41:03

显示全部楼层 · 发表于 2023-2-11 00:55:34

MD：Trojan:Win32/Wacatac.H!ml

[病毒样本] FlyStudio

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源