.lnk病毒

显示全部楼层 · 发表于 2025-7-5 23:16:39

金山毒霸扫描miss

显示全部楼层 · 发表于 2025-7-6 00:31:46

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-7-6 01:14:24

本帖最后由图钉鱼于 2025-7-6 01:35 编辑

来迟了，样本植入了网址，被读取就下载木马，远程服务器已关闭，样本无法下载
下载物Winver.exe（MD5：e5cfa25f8f3fab90dc1777ac1b96c890）和89565254.pdf（MD5：a5539ba46ba54e01931c5166d8d36c64）

https://jlu-edu[.]org/download/fet ... 9-a142-3df61d6cbe6f
"#$b\Public\Winver.exe

显示全部楼层 · 发表于 2025-7-10 17:21:22

为什么说我所在的用户组无法下载或查看附件？这个应该怎么办？

显示全部楼层 · 发表于 2025-7-11 00:02:50

本帖最后由图钉鱼于 2025-7-11 22:18 编辑

经溯源为衍生物为疑似印度国家支持的APT组织，针对在中国大陆实施的钓鱼攻击，初始载体为伪装为PDF的LNK图标文件，LNK触发后下载正常PDF及该样本运行。关联89565254.pdf（MD5：a5539ba46ba54e01931c5166d8d36c64）

显示全部楼层 · 发表于 2025-7-11 09:24:13

本帖最后由 wwwab 于 2025-7-11 09:29 编辑

图钉鱼发表于 2025-7-11 00:02
经溯源为衍生物为疑似印度国家支持OceanLotus（海莲花）APT组织，针对在中国大陆实施的钓鱼攻击，初始载体 ...

似乎不是APT-Q-31 (OceanLotus/海莲花)，像是APT-Q-36 (Patchwork/白象/摩诃草)

显示全部楼层 · 发表于 2025-7-11 22:17:49

wwwab 发表于 2025-7-11 09:24
似乎不是APT-Q-31 (OceanLotus/海莲花)，像是APT-Q-36 (Patchwork/白象/摩诃草)

你是对的，回去翻查了下是摩诃草

[病毒样本] .lnk病毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块