Rietspoof (19.02.17)

显示全部楼层 · 发表于 2019-2-17 14:25:56

www-tekeze 发表于 2019-2-17 13:47
智量清空，火绒 miss all，有空双击。。

两个一样，只看到联网动作但没任何流量，条件不适合？没玩头。。

显示全部楼层 · 发表于 2019-2-17 14:51:33

本帖最后由杀软小白鼠于 2019-2-17 14:59 编辑

Dr. Web清空：
Trojan.Siggen8.1997

Panda Dome Advanced全过

显示全部楼层 · 发表于 2019-2-17 15:27:38

www-tekeze 发表于 2019-2-17 14:25
两个一样，只看到联网动作但没任何流量，条件不适合？没玩头。。

见Avast报告
https://blog.avast.com/rietspoof-malware-increases-activity

We didn’t receive any “interesting” commands when we tried to communicate with it from our lab network; however, when we virtually moved our fake client to the USA, we received a command containing the next stage.

显示全部楼层 · 发表于 2019-2-17 15:35:20

191196846 发表于 2019-2-17 15:27
见Avast报告
https://blog.avast.com/rietspoof-malware-increases-activity

当时没动静，还得到了美国才发动攻击。。

也太高级了。。。

显示全部楼层 · 发表于 2019-2-17 15:44:09

卡巴 miss 2

显示全部楼层 · 发表于 2019-2-17 15:48:40

dreams521 发表于 2019-2-17 15:44
卡巴 miss 2

想看下这个https://bbs.kafan.cn/thread-2143093-1-1.html的KSN信誉

顺便此贴的信誉

显示全部楼层 · 发表于 2019-2-17 15:53:14

191196846 发表于 2019-2-17 15:48
想看下这个https://bbs.kafan.cn/thread-2143093-1-1.html的KSN信誉

顺便此贴的信誉

显示全部楼层 · 发表于 2019-2-17 16:35:25

cav miss

數簽一樣不受信任
執行聯網被防火牆阻止

[病毒样本] Rietspoof (19.02.17)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源