#APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

显示全部楼层 · 发表于 2024-2-7 16:38:27

毛豆入沙

显示全部楼层 · 发表于 2024-2-7 16:59:46

瑞星

显示全部楼层 · 发表于 2024-2-7 17:05:16

金山毒霸kill

显示全部楼层 · 发表于 2024-2-7 17:40:42

显示全部楼层 · 发表于 2024-2-7 17:54:25

文件名: 20240123CN-ENG.chm
威胁名称: Trojan.Gen.NPE完整路径: C:\Users\Administrator\Desktop\未命名文件夹 2\20240123CN-ENG.chm

____________________________

____________________________

在电脑上
2024/2/7 ( 17:52:52 )

上次使用时间
2024/2/7 ( 17:52:52 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

20240123CN-ENG.chm威胁名称: Trojan.Gen.NPE
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\未命名文件夹 2\20240123CN-ENG.chm已阻止

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2024-2-7 19:14:10

eset

显示全部楼层 · 发表于 2024-2-7 21:14:37

显示全部楼层 · 发表于 2024-2-8 10:58:43

火绒静态扫描杀

显示全部楼层 · 发表于 2024-2-8 20:01:57

AhnLab V3 Internet Security 9.0 会检测到但是会出现一个很奇怪的问题（发生错误，无法删除）

显示全部楼层 · 发表于 2024-2-9 20:13:36

本帖最后由万能的小白于 2024-2-9 20:56 编辑

这玩意如果打开了会怎样啊，昨天开始电脑就莫名其妙闪过cmd，今天eset拦截了一个http连接，参数有用户名和主机名，是msiexec.exe程序执行的

查了百度，说闪过cmd可能是计划任务，开虚拟机去试了一下，真的添加了一个计划任务，添加时间也是和执行时间一致的

[病毒样本] #APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源