17X（12.5）

UNknownOoo

https://wwjw.lanzouq.com/iyzkA1gwtole


好好好巧awa

aboringman

[Sustest]Output.exe：



[可能的环境检测]12月6日起开票软件开票新规.exe：没跑起来

12月份税局抽查企业名单.exe：寄





Fake.exe：连不上C2



查询入口.msi：



[过滤]表单.exe：木有外联（这个我等了一小段时间没反应我就关掉了，很有可能是防火墙静默拦截，但没有查到任何拦截记录）



律师函.exe：















企业名单.exe：

anthonyqian

ESET

UNknownOoo

火绒
扫描：4/17

1. 发现风险：4
   
2. 已处理风险：0
   
3. 病毒详情：
   
4. 风险路径：C:\Users\UnknownOoo\Downloads\1\2023年12月新发布-财会人员薪资补贴调整新政策所需材料.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\1\Fake.exe, 病毒名：Trojan/Agent.bir, 病毒ID：5c8c99fcb9ad7768, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\1\点击查阅.exe, 病毒名：HVM:TrojanDropper/FakeDll.c, 病毒ID：8e2fce7794861bc6, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\1\企业名单.exe, 病毒名：TrojanDownloader/BAT.Lotok.a, 病毒ID：bd4f3e7084452aee, 处理结果：暂不处理

复制代码

X-Sec
扫描：7/17

1. ---------------------
   
2. 2023/12/05 19:23:29 Threat Detected: C:\Users\UnknownOoo\Downloads\1\DRAFT SO W643 OERT101720M00045 - ISF & VGM.scr -- [rame-cloud] Trojan.Taskun!8.11327
   
3. 2023/12/05 19:23:30 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Statement.pdf_________________________________________________________________________________________________________.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.90
   
4. 2023/12/05 19:23:31 Threat Detected: C:\Users\UnknownOoo\Downloads\1\[Signed]截图20231125_5168_9188.exe -- [rame-classic] Trojan.MalCert!1.EFE6
   
5. 2023/12/05 19:23:33 Threat Detected: C:\Users\UnknownOoo\Downloads\1\公司名单.cmd -- [rame-tfe] Trojan.Crator!8.11865
   
6. 2023/12/05 19:23:33 Threat Detected: C:\Users\UnknownOoo\Downloads\1\关于国家电网有限公司办公类物资商品采购异议.exe -- [rame-classic] Downloader.Agent/x64!1.E91D
   
7. 2023/12/05 19:23:37 Threat Detected: C:\Users\UnknownOoo\Downloads\1\点击查阅.exe -- [rame-cloud] Dropper.Agent!8.2F
   
8. 2023/12/05 19:23:36 Threat Detected: C:\Users\UnknownOoo\Downloads\1\查询入口.msi -- [rame-classic] Trojan.MalCert!1.EFEF

复制代码

华为乾坤
扫描：4/17

a1414007

AVG 扫描kill 5x

UNknownOoo

aboringman 发表于 2023-12-5 19:14
[Sustest]Output.exe：

那个表单的话...我本地环境可以跑起来诶（？

aboringman

UNknownOoo 发表于 2023-12-5 19:44
那个表单的话...我本地环境可以跑起来诶（？

虚拟机里面跑的，你等了多久？？？？？？

第二次试还是木得外联（

不玩了，我要躺了

心醉咖啡

360

hhhq316

蜘蛛

biue