IronGroup (19.02.20)

显示全部楼层 · 发表于 2019-2-20 19:24:30

本帖最后由 191196846 于 2019-2-20 19:25 编辑

https://twitter.com/IntezerLabs/status/1097863704903847936
https://www.intezer.com/iron-cybercrime-group-under-the-scope-2/
https://www.cyberscoop.com/iron- ... palo-alto-networks/

#apt #China #Exploit #Backdoor #LowAVDetection

AdblockPlus.dll
https://www.virustotal.com/#/fil ... 6872cd8ef/detection

AdblockPlus2.dll
https://www.virustotal.com/#/fil ... 4de836e73/detection

显示全部楼层 · 发表于 2019-2-20 19:39:11

显示全部楼层 · 发表于 2019-2-20 19:40:58

火绒扫描miss

显示全部楼层 · 发表于 2019-2-20 20:03:46

360杀毒实时防护日志

时间                   防护说明                                                                处理结果                                                       文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2019-02-20 20:07:58    感染型病毒(Win32/Trojan.e41)MD5:8bc9b5d39e1ceeba9547ec6e9771479a          已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\irongroup\adblockplus2.dll
2019-02-20 20:07:58    感染型病毒(Win32/Trojan.Exploit.e49)MD5:bf8d8167c996b4b2d26e33d887098945 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       d:\360极速浏览器下载\irongroup\adblockplus.dll

显示全部楼层 · 发表于 2019-2-20 20:13:05

显示全部楼层 · 发表于 2019-2-20 21:45:30

智量清空，火绒miss all，dll就不双击了。

显示全部楼层 · 发表于 2019-2-20 22:05:13

本帖最后由 www-tekeze 于 2019-2-20 22:16 编辑

ESET，不报！到底有没有问题？

额，看来E家落后了。。。

显示全部楼层 · 发表于 2019-2-20 22:16:08

Avira，清空！

显示全部楼层 · 发表于 2019-2-20 22:32:13

Avast报AdblockPlus2.dll Win32:Malware-gen

显示全部楼层 · 发表于 2019-2-21 20:58:39

大蜘蛛殺

[病毒样本] IronGroup (19.02.20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源