文章预览
恶意IP 112.213.116.171 103.143.80.140 39.100.82.66 154.91.64.9 恶意文件 37 e026d66d6e3dc91317370edd34a7c5 工作薪酬调整确认表格 .lnk cf32cd40518e387ca764b58f2454a089 中秋员工福利采购清单表 .zip 0 df067e04bf1cfe2647ec97fda44d729 **科技分项报价参考1724832207000 .exe f1bcfb924d8a431bdfbb153dd9f2f829 chr0me .exe ec3aa1fa874c49341df3ca7a47f8fe35 sogou_pinyin_guanwang_14 .7 .exe 样本主题：*** - **大学 - 水利工程 .rar SHA256 : ac79bedb0a8c4ccf9e0e5fc7adb762303e2d42fda3799ba92a3e68c80d729fea MD5 : 741 a797fb31f3c8a22afc59604174fe4 恶意软件： service-k6iylaqt-1319584009 .bj .tencentapigw .com .cn 相关 IP 和域名（非 IOC ，仅可用于排查参考，不可封禁）：139 .155 .190 .84 、139 .155 .190 .198 分析结论： CobaltStrike 木马 样本主题：材料信息(1) .zip SHA256 : 74 cacc7db7458788486b7cd5ece04bb2042a756f0106af2544a2879ed0c93222 MD5 : 924 f965887bc3222d13c056136ea0880 恶意软件： kuulzx6ba7l .oss-cn-hangzhou
………………………………
