钓鱼样本x1

显示全部楼层 · 发表于 2023-6-9 19:35:46

本帖最后由 zhangdr 于 2023-6-9 19:37 编辑

接到反馈，有人发钓鱼木马，样本本体应该只是个Downloader，通过从有道云笔记的存储拉一个加密的压缩包，解压之后执行里面的文件
奇安信沙箱：
https://sandbox.ti.qianxin.com/s ... Yif3TOq9kNObtGx09_r
微步沙箱：
https://s.threatbook.com/report/ ... 03_enx64_office2016
virustotal：
https://www.virustotal.com/gui/f ... 8e93110bc/detection
virscan：
https://www.virscan.org/report/c ... 254f712ac78e93110bc

据反馈是从https://www.youdaoyun2411.com/index.html这里诱导客服下载压缩包并执行里面exe的

您有【款式图.zip】等共1份文件待查收！即刻点击链接获取：https://wkkc.vip/s/gOELBCBfyIic 或进入：https://wkkc.vip 获取，在首页输入取件码：698223 ( 有效期至 :2023-06-10 19:32 )

显示全部楼层 · 发表于 2023-6-9 19:38:21

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-6-9 19:40:15

F-Secure missed

显示全部楼层 · 发表于 2023-6-9 19:42:50

anthonyqian 发表于 2023-6-9 19:40
F-Secure missed

看vt上的结果是全部都miss了，应该是针对性的做了免杀，重要行为都在从云端下载完压缩包之后执行

显示全部楼层 · 发表于 2023-6-9 19:47:46

本帖最后由 GreatMOLA 于 2023-6-9 19:52 编辑

ESET 执行杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/9 19:47:04;文件系统实时防护;文件;C:\Sandbox\DefaultBox\user\public\Videos\appshare.dll;Win32/Agent.AFNA 特洛伊木马;已通过删除清除;MOLA-LAPTOP;在通过应用程序创建的新文件上发生了事件: D:\edge download\款式图\款式图#d.exe (22645A36A66A1C9126319458C29641ECE265F9D1).;E7601556FD873730CD25C0C2679612C19161945A;2023/6/1 14:41:50

Norton 机器学习杀

显示全部楼层 · 发表于 2023-6-9 20:01:17

zhangdr 发表于 2023-6-9 19:42
看vt上的结果是全部都miss了，应该是针对性的做了免杀，重要行为都在从云端下载完压缩包之后执行

诺顿本地机学杀

显示全部楼层 · 发表于 2023-6-9 20:13:10

360 killed it by QVM.

显示全部楼层 · 发表于 2023-6-9 20:25:01

毒霸扫描miss

显示全部楼层 · 发表于 2023-6-9 20:36:21

本帖最后由 swizzer 于 2023-6-9 20:39 编辑

显示全部楼层 · 发表于 2023-6-9 21:37:19

zhangdr 头像被屏蔽	楼主\| 发表于 2023-6-9 19:38:21 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
zhangdr 头像被屏蔽
	回复举报

[病毒样本] 钓鱼样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源