CS

hsks

https://tria.ge/230809-nzmtkaba28/behavioral2

triage没检测出来（）

隔山打空气

S1 kill

1. Evasion
   
2. 
   
3. A new root certificate was added
   
4. MITRE : Defense Evasion [T1553.004]
   
5. Exploitation
   
6. 
   
7. Detected a shellcode that loads a DLL with socket APIs after process creation
   
8. MITRE : Defense Evasion [T1055.001][T1140]
   
9. MITRE : Privilege Escalation [T1055.001]
   
10. Post Exploitation
    
11. 
    
12. Penetration framework or shellcode was detected
    
13. MITRE : Execution
    
14. MITRE : Defense Evasion [T1027][T1480.001]
    
15. Reconnaissance
    
16. 
    
17. System Information query operation was detected
    
18. MITRE : Defense Evasion [T1480]
    
19. MITRE : Execution [T1106]
    
20. MITRE : Discovery [T1082]
    
21. MITRE : Collection [T1119]

复制代码

swizzer

Gen:Variant.Lazy.359771
WIBD:HEUR.ShellCode.F


卡巴无检测。

熊小度

360 Kill

anxiety520

卡巴 实体机 系统监控

1. 事件: 检测到恶意对象
   
2. 应用程序: �����й���Ϣͨ�ſƼ��������޹�˾��Ч�����ƶ��޸�֪ͨ_WPS��ɽ���ֻ�Աר��.exe
   
3. 用户: DESKTOP\86137
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Exploit.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\86137\Downloads\关于中国信息通信科技集团有限公司绩效管理制度修改通知_WPS金山文字会员专版
    
12. 对象名称: �����й���Ϣͨ�ſƼ��������޹�˾��Ч�����ƶ��޸�֪ͨ_WPS��ɽ���ֻ�Աר��.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 昨天，2023/8/8 22:30:00
    
15. MD5: 8EE360B3EA78D99A01913444F06B61BF
    
16. 事件: 检测到恶意对象
    
17. 应用程序: �����й���Ϣͨ�ſƼ��������޹�˾��Ч�����ƶ��޸�֪ͨ_WPS��ɽ���ֻ�Աר��.exe
    
18. 用户: DESKTOP\86137
    
19. 用户类型: 发起者
    
20. 组件: 系统监控
    
21. 结果说明: 检测到
    
22. 类型: 木马
    
23. 名称: PDM:Exploit.Win32.Generic.nblk
    
24. 威胁级别: 高
    
25. 对象类型: 进程
    
26. 对象路径: C:\Users\86137\Downloads\关于中国信息通信科技集团有限公司绩效管理制度修改通知_WPS金山文字会员专版
    
27. 对象名称: �����й���Ϣͨ�ſƼ��������޹�˾��Ч�����ƶ��޸�֪ͨ_WPS��ɽ���ֻ�Աר��.exe
    
28. 原因: 行为分析
    
29. 数据库发布日期: 昨天，2023/8/8 22:30:00
    
30. MD5: 8EE360B3EA78D99A01913444F06B61BF

复制代码

UNknownOoo

火绒
扫描：MISS

swizzer

anxiety520 发表于 2023-8-9 20:11
卡巴 实体机 系统监控

难绷，我也是实体机，结果下行流量到50K左右了还没有检测

安静的Snow

实时防护检测到威胁。该文件已被删除。C:\Users\luoxu\Desktop\关于中国信息通信科技集团有限公司绩效管理制度修改通知_WPS金山文字会员专版\关于中国信息通信科技集团有限公司绩效管理制度修改通知_WPS金山文字会员专版.exe 是恶意软件 Gen:Variant.Lazy.359771

蛋君

Avira

biue