Muddywater (19.03.04)

显示全部楼层 · 发表于 2019-3-4 22:44:15

https://twitter.com/anyrun_app/status/1102573666154569728

#maldoc #apt #backdoor #Muddywater

activatied after restart

复制代码

显示全部楼层 · 发表于 2019-3-4 22:53:18

scep scan miss too.

显示全部楼层 · 发表于 2019-3-4 22:54:38

显示全部楼层 · 发表于 2019-3-4 23:02:00

小a kill

显示全部楼层 · 发表于 2019-3-4 23:07:43

Office 365，提示版本不兼容

显示全部楼层 · 发表于 2019-3-5 00:09:23

智量kill，火绒miss 。。。晚了，明天有空双击。。

显示全部楼层 · 发表于 2019-3-5 00:11:25

本帖最后由 www-tekeze 于 2019-3-5 00:13 编辑

额，搞重复了，编辑掉。。

显示全部楼层 · 发表于 2019-3-5 02:41:21

卡巴

05.03.2019 02.40.52;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Daily Health Check for BSMSS13\Daily Health Check for BSMSS13.doc;C:\Users\Administrator\Desktop\Daily Health Check for BSMSS13\Daily Health Check for BSMSS13.doc;HEUR:Trojan-Dropper.MSOffice.SDrop.gen;木马程序;03/05/2019 02:40:52
05.03.2019 02.40.52;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Daily Health Check for BSMSS13\Daily Health Check for BSMSS13.doc//JIM;C:\Users\Administrator\Desktop\Daily Health Check for BSMSS13\Daily Health Check for BSMSS13.doc//JIM;HEUR:Trojan-Dropper.MSOffice.SDrop.gen;木马程序;03/05/2019 02:40:52

复制代码

显示全部楼层 · 发表于 2019-3-5 03:35:09

f-secure

Reason: Malware.W97M/Drop.SDrop.xvddt

[病毒样本] Muddywater (19.03.04)