#IcedID（8.10）

显示全部楼层 · 发表于 2023-8-10 09:30:02

本帖最后由 hsks 于 2023-8-10 09:33 编辑

https://www.virustotal.com/gui/f ... 4ab7bdc4d7aa469ab04

C2：podiumstrtss（.）com

显示全部楼层 · 发表于 2023-8-10 09:35:05

本帖最后由 swizzer 于 2023-8-10 10:58 编辑

蛤？

卡巴

q.dll - PDM:Trojan.Win32.Generic
NEW_User0_v2.ps1 - UDS:Trojan.Win64.Packed
System Memory - MEM:Trojan.Win32.SEPEH.gen

不错，卡巴果然没有拦截利用Direct Syscall的注入。svchost.exe后续持续访问C2

显示全部楼层 · 发表于 2023-8-10 09:36:24

EMSI 蜘蛛miss

显示全部楼层 · 发表于 2023-8-10 09:44:59

360未知

显示全部楼层 · 发表于 2023-8-10 09:50:08

miss

显示全部楼层 · 发表于 2023-8-10 09:53:41

360执行ps脚本miss，dll未执行

显示全部楼层 · 发表于 2023-8-10 10:18:49

swizzer 发表于 2023-8-10 09:35
蛤？

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2023-8-10 10:25:37

wwwab 发表于 2023-8-10 10:18

继续骚扰分析师

显示全部楼层 · 发表于 2023-8-10 10:42:49

本帖最后由 GreatMOLA 于 2023-8-10 10:51 编辑

卡巴已拉黑
Norton
q.dll - A杀
ps1 执行，可疑网络活动提示使用NPE扫描，扫描发现一衍生物；随后IPS阻止恶意网络活动。NPE处理后按照提示重启后系统正常，再未弹出可疑网络活动窗口，手动查看并未出现C2连接。

显示全部楼层 · 发表于 2023-8-10 10:52:20

GreatMOLA 发表于 2023-8-10 10:42
卡巴已拉黑
Norton
q.dll - A杀

VT上卡巴还没反应

[病毒样本] #IcedID（8.10）

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源