9x (2024-07-18)

QVM360

9x (2024-07-18) .zip - 蓝奏云 (lanzoue.com)

引流：
渔夫组暑期活动：以“文”会友，以“题”论交_卡饭茶舍_娱乐休闲专区 卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)

aboringman

Built.exe：



listafamilia_caipira.doc：启用宏



威胁名为Risk/CRS.Autorun.Generic

Vanban_8647_cuong_che_thi_hanh_quyet_dinh.pdf.lnk：一闪而过，似乎是死毒。

---

360

Built.exe：？这次C2没有连上？



decoded.ps1：无拦截



EXECUTE_.exe：



这个拦截没什么意义，放行后





j2RUN.exe：







listafamilia_caipira.doc：



Vanban_8647_cuong_che_thi_hanh_quyet_dinh.pdf.lnk：



放行

123456aaaafsdeg

ANY.LNK

微软：解压+扫描6x

剩下的其中1个lnk触发了自动上报

123456aaaafsdeg

1. 开始扫描目录: C:/Users/Administrator/Desktop/9x (2024-07-18) - 2024-07-18 22:06:21
   
2. C:\Users\Administrator\Desktop\9x (2024-07-18)\1\Built.exe 病毒名称：Malicious 查杀引擎：APEX
   
3. C:\Users\Administrator\Desktop\9x (2024-07-18)\1\EXECUTE_.exe 病毒名称：Malicious 查杀引擎：APEX
   
4. C:\Users\Administrator\Desktop\9x (2024-07-18)\1\j2RUN.exe 病毒名称：Malicious 查杀引擎：APEX
   
5. C:\Users\Administrator\Desktop\9x (2024-07-18)\1\SapphireX.exe 病毒名称：Malicious 查杀引擎：APEX
   
6. C:\Users\Administrator\Desktop\9x (2024-07-18)\1\Software1.30.1.exe 病毒名称：Malicious 查杀引擎：APEX
   
7. 扫描完成，并且发现病毒：5个
   
8. 扫描时间：1分钟8秒
   

复制代码

心痛的伤不起

咖啡

孤勇者

卡巴斯基kill8/9，最后一个opentip分析为恶意软件，不久就拉黑了

123456aaaafsdeg

（ADV=ON）

QVM360

aboringman 发表于 2024-7-18 22:03
Built.exe：

不是死毒，去anyrun看下，可能是c2挂了

biue

腾讯电脑管家 7X