FlawedAmmyy (19.02.27)

显示全部楼层 · 发表于 2019-2-27 17:28:29

本帖最后由 191196846 于 2019-2-27 17:29 编辑

https://twitter.com/nao_sec/status/1100567687338446848
https://www.proofpoint.com/us/th ... ridex-globeimposter

#apt #TA505 #Korean #RAT #Signed #LowAVDetection

F3F596C1615B3160F11534FE3D59A7F9 MSIA234.exe
5A14F11EAF60DF42536DE577D00E0DA2 ___022718_001.xls

复制代码

显示全部楼层 · 发表于 2019-2-27 17:40:22

FSP：
  exe-Trojan.TR/ATRAPS.Gen4
  xls-miss

显示全部楼层 · 发表于 2019-2-27 18:29:04

卡巴斯基：
全部删除
27.02.2019 18.27.52 检测到的对象 ( 文件 ) 已删除 C:\Users\Administrator\Downloads\FlawedAmmyy27\MSIA234.exe 文件: C:\Users\Administrator\Downloads\FlawedAmmyy27\MSIA234.exe 对象名称: Trojan.Win32.Zenpak.dwu 对象类型: 木马程序时间: 2019/2/27 18:27
27.02.2019 18.27.50 检测到的对象 ( 文件 ) 已删除 C:\Users\Administrator\Downloads\FlawedAmmyy27\___022718_001.xls 文件: C:\Users\Administrator\Downloads\FlawedAmmyy27\___022718_001.xls 对象名称: HEUR:Trojan-Dropper.MSOffice.SDrop.gen 对象类型: 木马程序时间: 2019/2/27 18:27

显示全部楼层 · 发表于 2019-2-27 18:32:55

火绒扫描miss

显示全部楼层 · 发表于 2019-2-27 20:24:32

scep scan miss.

显示全部楼层 · 发表于 2019-2-27 20:27:56

eis杀了exe
excel双击，阻止了什么，没看

显示全部楼层 · 发表于 2019-2-27 20:34:58

360

显示全部楼层 · 发表于 2019-2-27 21:09:07

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-27 21:12:46

安天智甲、管家无BD，都是kill .exe 。

显示全部楼层 · 发表于 2019-2-27 21:19:15

ESET，清空！

[病毒样本] FlawedAmmyy (19.02.27)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源