#IcedID（2.10）

显示全部楼层 · 发表于 2023-2-10 23:19:08

本帖最后由 hsks 于 2023-2-10 23:26 编辑

https://cowtransfer.com/s/45021465c8a44c

C2：afrodizajoy.com

显示全部楼层 · 发表于 2023-2-10 23:37:20

360

显示全部楼层 · 发表于 2023-2-10 23:44:12

火绒
扫描：ALL

智量
扫描&双击：MISS

显示全部楼层 · 发表于 2023-2-10 23:57:33

KIS Kill
剩余dll文件扫描不杀

显示全部楼层 · 发表于 2023-2-11 00:27:52

显示全部楼层 · 发表于 2023-2-11 01:45:10

MD扫描miss all，双击msi后kill all

显示全部楼层 · 发表于 2023-2-11 06:53:00

EES kill 1x

显示全部楼层 · 发表于 2023-2-11 09:18:20

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
Binary.Z3z1Z_File : Win32/Trojan.Generic.HggAS8YA
Binary.Z3z1Z_File=>test.cs.dll : Win32/Trojan.Generic.HgkAS8YA

扫描引擎:云安全引擎
位置:D:\测试专用文件夹\1(2)\build-013.msi
处理建议:隔离文件

[病毒样本] #IcedID（2.10）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源