FakeApp 1X

显示全部楼层 · 发表于 2023-8-30 00:17:02

hxxps://wps369.s3.ap-southeast-1.amazonaws.com/W-p-s-X-6.6.9.exe

https://cowtransfer.com/s/cec90ebfa1c84f

精彩回顾：https://tria.ge/230828-eg6z2shc8w/behavioral1
https://tria.ge/230828-srvawsfb5y/behavioral1

版本号还带更新的是吧（好像有道理，毕竟C2变了）

显示全部楼层 · 发表于 2023-8-30 00:23:21

SentinelOne killed.

Exploitation

Detected Malicious shellcode execution
MITRE : Execution [T1059][T1203]
MITRE : Defense Evasion [T1140]
Packer

Process suspicious as packed
MITRE : Defense Evasion [T1027][T1480.001]
Injection

Suspicious library loaded into the process memory
General

User logged on
MITRE : Persistence [T1078]
MITRE : Defense Evasion [T1078]
MITRE : Privilege Escalation [T1078]
MITRE : Initial Access [T1078]

显示全部楼层 · 发表于 2023-8-30 00:23:55

本帖最后由 anxiety520 于 2023-8-30 00:47 编辑

卡巴杀了几个衍生物

submitted.

显示全部楼层 · 发表于 2023-8-30 00:39:51

DI

显示全部楼层 · 发表于 2023-8-30 00:55:29

BEST ATC 重启后miss 结束进程会蓝屏

显示全部楼层 · 发表于 2023-8-30 00:56:40

腾管杀。

显示全部楼层 · 发表于 2023-8-30 07:59:16

360未知

显示全部楼层 · 发表于 2023-8-30 08:01:05

360扫描miss

显示全部楼层 · 发表于 2023-8-30 08:29:55

AVAST SCAN MISS

显示全部楼层 · 发表于 2023-8-30 11:20:39

补充一个 Elastic Kill

[病毒样本] FakeApp 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源