样本 1X 恶意doc 邮箱附件钓鱼

显示全部楼层 · 发表于 2023-3-12 12:07:31

anthonyqian 发表于 2023-3-12 08:59
是的可能是被清除了
这么看起来，有些厂商的分析能力还是有待提高呢～

这下成照妖镜了

显示全部楼层 · 发表于 2023-3-12 14:22:07

弗利萨发表于 2023-3-9 23:08
ESSP扫描：MISS

651KB解压出来533M我靠

离谱的压缩率

显示全部楼层 · 发表于 2023-3-12 14:23:44

本帖最后由 python无名氏于 2023-3-12 14:25 编辑

olevba 0.60.2dev1 on Python 3.10.5 - http://decalage.info/python/oletools
===============================================================================
FILE: maldoc.doc
Type: OLE
-------------------------------------------------------------------------------
VBA MACRO ThisDocument
in file: maldoc.doc - OLE stream: 'ThisDocument'
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(empty macro)
-------------------------------------------------------------------------------
VBA MACRO Module1
in file: maldoc.doc - OLE stream: 'Module1'
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(empty macro)
No suspicious keyword or IOC found.额，好像不是宏病毒

莫非是有什么附件或是漏洞利用？

显示全部楼层 · 发表于 2023-3-12 14:59:32

VT 3

显示全部楼层 · 发表于 2023-3-13 12:23:02

eset
————
Crossplus.co_2023-03-09_1116\2023-03-09_1116.doc Generik.KEHPYZD 特洛伊木马的变量
已通过删除清除

显示全部楼层 · 发表于 2023-3-13 19:12:36

Lol。ESET也入库了

The detection for this threat will be included in the next update of detection engine, expected version: 26894.

2023-03-09_1116.doc - DOC/Agent.JI trojan

[病毒样本] 样本 1X 恶意doc 邮箱附件钓鱼