#IcedID #Signed（2.13）

hsks

哈希不一样，只分享一个

C2     

alishabrindeader.com

PDF-----EXE

dght432

360扫描miss

dreams521

UNknownOoo

智量
扫描&双击：MISS

dght432

莒县小哥

haol

DrWeb found Trojan.Siggen19.49058

biue

LSPD

MD 扫描 miss 双击 miss

aboringman

Avast：0

CC击杀（2333）

1. <ChestId>00000007</ChestId>
   
2.                 <FileTime>1676364512</FileTime>
   
3.                 <OrigFileName>INV_Copy_02_13_#90.exe</OrigFileName>
   
4.                 <OrigFolder>C:\Users\Killer\Desktop\230213-v5e48seh36_pw_infected</OrigFolder>
   
5.                 <Comment></Comment>
   
6.                 <Virus>Dyna:WebShield-C [PUP]||mult;</Virus>
   
7.                 <Category>Vir</Category>
   
8.                 <Restore>yes</Restore>
   
9.                 <TransferTime>1676393370</TransferTime>
   
10.                 <FileSize>739566744</FileSize>
    
11.                 <Viruses></Viruses>

复制代码

PS.这个家族的巨无霸似乎过不了CC，上次有个也是这么寄的。

就是这个：https://bbs.kafan.cn/forum.php?m ... 56&pid=52467408