#APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

显示全部楼层 · 发表于 2023-8-1 15:26:52

再一次早于威胁情报平台

显示全部楼层 · 发表于 2023-8-1 15:28:43

BEST kill
实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。C:\Users\a1124\Downloads\2023BN20230731.rar=>2023BN20230731=>2023BN20230731.chm=>doc.htm 是恶意软件
Generic.Agent.CHM.1.E0974A28

显示全部楼层 · 发表于 2023-8-1 15:32:50

WS MISS 未双击

显示全部楼层 · 发表于 2023-8-1 15:35:06

显示全部楼层 · 发表于 2023-8-1 15:35:32

360&火绒

显示全部楼层 · 发表于 2023-8-1 15:36:26

显示全部楼层 · 发表于 2023-8-1 15:48:20

显示全部楼层 · 发表于 2023-8-1 16:06:37

本帖最后由 anxiety520 于 2023-8-1 16:11 编辑

Kaspersky
系统监控

事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: ISLYISLY57\27752
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\27752\Desktop\2023BN20230731
对象名称: 2023BN20230731.chm
原因: 行为分析
数据库发布日期: 昨天，2023/7/31 下午 01:23:00
MD5: 93371C46F557A5DEA7CE67564EFD1124

复制代码

安全浏览

事件: 下载被拒绝
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: doc.htm
对象路径: https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzM0ODYxMnwwZGFjZDc3YnwxNjkwODc3MDczfDEyODM1MTN8MjI1ODgyMQ%3D%3D//2023BN20230731/2023BN20230731.chm//
对象的 MD5: A250D0547C2D8373E812D3E3044EA06F
原因: 专家分析
数据库发布日期: 今天，2023/8/1 2:00:00

复制代码

显示全部楼层 · 发表于 2023-8-1 16:17:58

本帖最后由 hhhq316 于 2023-8-1 16:27 编辑

EMSI扫描漏了
蜘蛛

显示全部楼层 · 发表于 2023-8-1 16:19:57

神龟Turmi 发表于 2023-8-1 15:32
WS MISS 未双击

这不就是FSP？

[病毒样本] #APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源