FlawedGrace (19.02.20)

显示全部楼层 · 发表于 2019-2-20 08:51:55

本帖最后由 191196846 于 2019-2-20 09:24 编辑

https://twitter.com/VK_Intel/status/1097950118408531975
https://www.proofpoint.com/us/th ... re-introduced-ta505

#RAT #apt #TA505 #Signed

Win-125785.exe
https://www.virustotal.com/#/fil ... 82fc5c169/detection
16/66

现在木马没有一个有效数签都不敢混

显示全部楼层 · 发表于 2019-2-20 09:09:53

Dr.Web报BackDoor.Siggen2.2771

显示全部楼层 · 发表于 2019-2-20 11:03:00

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-20 11:18:29

Avira killed 。

显示全部楼层 · 发表于 2019-2-20 11:34:03

ESET killed 。

显示全部楼层 · 发表于 2019-2-20 13:55:18

卡巴

20.02.2019 13.54.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Win-125785\Win-125785.exe;C:\Users\Administrator\Desktop\Win-125785\Win-125785.exe;Trojan.Win32.Zenpak.dfa;木马程序;02/20/2019 13:54:59

复制代码

显示全部楼层 · 发表于 2019-2-20 18:56:36

BD Scan Miss

[病毒样本] FlawedGrace (19.02.20)