恶意软件样本

本仓库旨在提供对各种恶意文件及其他工件的访问。

所有样本均存放在受密码保护的 ZIP 压缩包中，密码为：infected

恶意软件分析练习

除了提供样本中的工件外，我还会定期发布恶意软件分析练习。这些练习涵盖广泛的恶意软件分析主题，并附带详细的解决方案与分步讲解。

2022

• 十月：追踪 VBA 宏中的 Shellcode 执行

2021

• 十二月：Maldocs - 使用 Python 自动提取下载 URL
• 二月：Maldocs - Excel 4 宏（XLM 宏）入门
• 八月：Javascript - 去混淆 Turla JS 后门

2020

• 十二月：Maldocs - 使用 Powershell 实现 Living Off The Land

训练 PCAP

这些 PCAP 文件展示了特定的网络活动，可帮助进行分析、规则编写或应对任何其他需求！已应用相关的捕获过滤器，以帮助限定 PCAP 文件中的内容范围。

-> 训练 PCAP## 样本摘要

• 2023-02-17: YouTube视频：OneNote恶意软件趋势 - 调查导致QuakBot的脚本执行
• 2023-02-07: YouTube视频：一个.NET下载器和一个开放目录 - 剖析导致CryptBot的加密载荷
• 2023-02-04: YouTube视频系列：调查NullMixer - 识别加壳技术，识别并剖析ASPack，以及使用Suricata和Evebox调查网络流量
• 2023-01-23: YouTube视频：OneNote恶意软件 - 调查用于投放AsyncRAT的OneNote恶意软件的技巧与诀窍
• 2023-01-12: YouTube视频系列：Detect-It-Easy入门，识别加壳迹象，使用时间旅行调试解包Vidar Stealer
• 2023-01-02: YouTube视频：PE文件中Overlay的基础（以DCRat为例）
  
  
• 2022-12-15: YouTube：dnSpyEx入门 - 剖析一个.NET Formbook投放器
• 2022-03-26: 恶意文档模板 - Heodo、AgentTesla、NanoCore、Loki、SilentBuilder、Hancitor、NONE、Quakbot
• 2022-03-12: 恶意文档模板 - Heodo、Formbook、AgentTesla、Loki、NanoCore、NONE、Quakbot
• 2022-03-05: 恶意文档模板 - OskiStealer、RemcosRAT、Loki、NONE、NanoCore、Quakbot、SnakeKeylogger、Formbook、Heodo
• 2022-02-26: 恶意文档模板 - SilentBuilder、Heodo、Quakbot、NanoCore、NONE、Loki
  
  
• 2022-01-22: 恶意文档模板 - QuasarRAT、SnakeKeylogger、NONE、Formbook、Loki、AveMariaRAT、AsyncRAT、SilentBuilder、GuLoader、Heodo
  
  
• 2021-12-31: 恶意文档模板 - NONE、SnakeKeylogger、QuasarRAT、Quakbot、IcedID
• 2021-12-25: 恶意文档模板 - TrickBot、Dridex、AsyncRAT、SnakeKeylogger、QuasarRAT、RemcosRAT、SilentBuilder、Quakbot、AveMariaRAT、NONE、Heodo、BitRAT、BazaLoader
• 2021-12-22: Excel文档使用VBA宏执行cmd.exe来运行Powershell脚本 -> 通过HTTPS下载WarzoneRAT
• 2021-12-17: 恶意文档模板 - 恶意文档模板 - Quakbot、Formbook、IcedID、SilentBuilder、Dridex、Loki、AgentTesla、AsyncRAT、QuasarRAT、NONE
• 2021-12-16: Excel文档使用XLM宏执行cmd.exe以下载/运行MSHTA脚本 -> 下载Powershell脚本 -> 下载Emotet DLL
• 2021-12-11: 恶意文档模板 - Heodo、Loki、BluStealer、Dridex、Quakbot、NONE、IcedID、AgentTesla、TrickBot
• 2021-12-04: 恶意文档模板 - Heodo、Quakbot、Loki、Hancitor、SilentBuilder、NONE、Formbook、Dridex、BitRAT、IcedID
  
  
• 2021-11-17: 在opendir中发现的BlackNET 3.7.0.0源代码
• 2021-11-13: Word文档使用Packager Shell对象执行VBScript，运行Powershell下载AgentTesla
  
  
• 2021-10-30: 恶意文档模板 - AsyncRAT、Quakbot、AveMariaRAT、Formbook、Loki、TrickBot、AgentTesla、SnakeKeylogger、ArkeiStealer、Hancitor、NONE、Dridex
• 2021-10-15: Word下载Formbook EXE
  
  
• 2021-09-27: Excel释放Qakbot (qbot) EXE
  
  
• 2021-08-28: 恶意文档模板 - BazaLoader、Loki、NONE、Hancitor、CobaltStrike、Dridex、RedLineStealer
• 2021-08-07: 恶意文档模板 - a310Logger、NONE、AZORult、BuerLoader、Loki、Formbook、TrickBot、Hancitor
  
  
• 2021-07-17: 恶意文档模板 - IcedID、Gozi、RustyLoader、NONE、njrat、Loki、CobaltStrike、Formbook、Dridex、TrickBot
• 2021-07-03: 恶意文档模板 - Quakbot、TrickBot、FickerStealer、Dridex、AgentTesla、NONE
  
  
• 2021-06-19: 恶意文档模板 - NONE、Adwind、Quakbot、AgentTesla、IcedID、Formbook、Gozi、TrickBot、SnakeKeylogger、Dridex
• 2021-06-12: 恶意文档模板 - NONE、Dridex、TrickBot、BazaLoader、NanoCore、Loki、AsyncRAT、IcedID、SnakeKeylogger、njrat、SilentBuilder、Formbook、RemcosRAT、OskiStealer、Gozi、Quakbot
• 2021-06-12: Excel释放TransparentTribe (.NET)并带有CNC回连
• 2021-06-09: Excel下载AsyncRAT
• 2021-06-05: 恶意文档模板 - Adwind、NONE、Formbook、IcedID、Dridex、RemcosRAT、Loki、DoubleBack、AgentTesla、SnakeKeylogger、Gozi、Quakbot、njrat
  
  
• 2021-05-22: 恶意文档模板 - Dridex、NONE、Adwind、RemcosRAT、TrickBot、AgentTesla、FickerStealer、IcedID、Loki、BazaLoader、SilentBuilder、Hancitor、Quakbot