Attack

显示全部楼层 · 发表于 2023-2-12 18:37:10

样本报告-微步在线云沙箱 (threatbook.com)
来自微步
https://wwvy.lanzouo.com/iagRc0ncsezi

情报IOC
情报IOC IOC类型微步判定情报内容发现IOC环境
80fc8b7c0298be936b08ff88ab865024d43bb6ac5d92373f70e9e8d27453bc28 Hash 恶意
Attack
后门
Win10(1903 64bit,Office2016)
行为检测
MITRE ATT&CK™ 矩阵（技术）检测到 6 条技术指标。
查看完整结果
Win10(1903 64bit,Office2016)
高危行为（1）
系统敏感操作
在用户目录下创建可执行文件
Win10(1903 64bit,Office2016)
可疑行为（8）
反检测技术
查询系统硬盘大小，某些恶意程序会根据硬盘大小来判定是否运行在虚拟机中
Win10(1903 64bit,Office2016)

系统环境探测
扫描Windows任务栏，（常用于注入explorer）
Win10(1903 64bit,Office2016)

持久化
创建快捷方式
Win10(1903 64bit,Office2016)
信息搜集
获取按键信息
Win10(1903 64bit,Office2016)

安装消息钩子
Win10(1903 64bit,Office2016)

一般行为
样本从自身读取所需要的信息
Win10(1903 64bit,Office2016)

通过COM组件访问音频的硬件信息
Win10(1903 64bit,Office2016)
系统敏感操作
程序出现错误时，将错误返回给调用者
Win10(1903 64bit,Office2016)

显示全部楼层 · 发表于 2023-2-12 18:43:27

eset miss exe未双击

显示全部楼层 · 发表于 2023-2-12 18:46:42

McAfee kill

显示全部楼层 · 发表于 2023-2-12 19:18:40

Norton
安装后双击

显示全部楼层 · 发表于 2023-2-12 19:20:05

快三年前的东西没必要发了吧

显示全部楼层 · 发表于 2023-2-12 19:34:49

显示全部楼层 · 发表于 2023-2-12 19:35:08

anthonyqian 发表于 2023-2-12 19:20
快三年前的东西没必要发了吧

？？？微步在线最新样本，我也不知道，多多指正

显示全部楼层 · 发表于 2023-2-12 19:39:39

本帖最后由莒县小哥于 2023-2-12 20:16 编辑

熊小度发表于 2023-2-12 19:35
？？？微步在线最新样本，我也不知道，多多指正

卡巴斯基

显示全部楼层 · 发表于 2023-2-12 20:14:10

莒县小哥发表于 2023-2-12 19:39
卡巴基斯

卡巴斯基

显示全部楼层 · 发表于 2023-2-12 20:41:13

360扫描miss

[病毒样本] Attack

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源