卡饭的包 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流卡饭的包

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

卡饭的包

kgbcccp10972 快乐黄口狮帖子:170 注册: 2014-04-16 来自:	发表于： 2020-06-09 18:53 \| 只看楼主短消息资料字号：小中大 1楼卡饭的包据说加了一种壳可以躲过v17引擎几个月了 v17 安全云杀不出来但是rdm+能杀出来其中有一个勒索病毒部分文件加密的瑞星之剑防御不了收费版v17 也防御失败链接：https://pan.baidu.com/s/1HTeNjjpBoxbwJV0uz3_OQQ 提取码：ri5l 原始样本链接：https://pan.baidu.com/s/1h5B0IUYKqAp9aw4WhMyNrA 提取码：zegt 用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.4.7.1000 Chrome/30.0.1599.101 Safari/537.36 kgbcccp10972 最后编辑于 2020-06-09 21:13:17
kgbcccp10972 快乐黄口狮帖子:170 注册: 2014-04-16 来自:	分享到：

AK2019 快乐黄口狮帖子:215 注册: 2019-12-12 来自:	发表于： 2020-06-10 19:43 \| 短消息资料字号：小中大 2楼回复：卡饭的包 ESM365扫过在压缩包状态下能查出sample32，但是不知为何解压缩后就扫不出来了。其他的都是miss。另外建议楼主用蓝奏云，给压缩包加个密码比如infected 再补一个： Netwire RAT https://www.freebuf.com/articles/others-articles/236919.html 找到IOC中的前三个，第一个xls文档mixxx、3干掉了。文档查杀近来有没有加强？ AK2019 最后编辑于 2020-06-10 19:45:12
AK2019 快乐黄口狮帖子:215 注册: 2019-12-12 来自:

kgbcccp10972 快乐黄口狮帖子:170 注册: 2014-04-16 来自:	发表于： 2020-06-10 23:28 \| 只看楼主短消息资料字号：小中大 3楼回复 2F AK2019 的帖子其中的 43 M是不能防的的勒索加密部分office的第一个包是v17不杀的第二个包是最开始的样本其中尾号m 的加了一种壳
kgbcccp10972 快乐黄口狮帖子:170 注册: 2014-04-16 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT