#IcedID(2023-04-10&04-11)

显示全部楼层 · 发表于 2023-4-12 15:09:46

本帖最后由 swizzer 于 2023-4-12 15:34 编辑

https://funami.lanzoub.com/iOahx0sshu8h

---

https://isc.sans.edu/diary/29740

食用方法:

rundll32.exe opsuwp.dll,init --ashego="[path to license.dat]"

复制代码

显示全部楼层 · 发表于 2023-4-12 15:24:16

类型:木马-PDF/Trojan.Generic.HpAATAIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\IcedID\MalSample\INV_Unpaid_683_April.pdf
文件大小:26.6K (27,273 字节)
文件指纹（MD5）:476cc7265f8dfbbc920c260975188981
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-12 15:25:02

显示全部楼层 · 发表于 2023-4-12 15:25:41

kuroandsan 发表于 2023-4-12 15:25

经典abch!fsmind

显示全部楼层 · 发表于 2023-4-12 15:39:41

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-4-12 16:29:33

毒霸报PDF：win32.scriptc.undef.a.(kcloud)

显示全部楼层 · 发表于 2023-4-12 19:12:12

事件: 对象已删除
用户: H\HH
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 可能会造成损害的软件
名称: HEUR:Hoax.PDF.Phish.gen
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: INV_Unpaid_683_April.pdf
对象路径: D:\下载\IcedID\MalSample
对象的 MD5: 476CC7265F8DFBBC920C260975188981

显示全部楼层 · 发表于 2023-4-12 19:14:19

Norton
执行 SONAR kill

显示全部楼层 · 发表于 2023-4-12 20:34:01

天守kill INV_Unpaid_683_April.pdf

显示全部楼层 · 发表于 2023-4-12 22:21:14

Ahnlab信誉杀dll文件

[病毒样本] #IcedID(2023-04-10&04-11)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源