FlawedAmmyy (19.03.07)

显示全部楼层 · 发表于 2019-3-7 22:19:01

https://twitter.com/TweeterCyber/status/1103552877920804865

#apt #LowAVDetection #TA505 #Korean #RAT #Signed

复制代码

显示全部楼层 · 发表于 2019-3-7 22:47:16

scep kill all.

显示全部楼层 · 发表于 2019-3-7 22:48:40

BD：Trojan.GenericKD.31755542

显示全部楼层 · 发表于 2019-3-7 22:55:23

卡巴全杀

显示全部楼层 · 发表于 2019-3-7 23:01:29

fs
Reason: Malware.VBA/Dldr.Agent.utcih
Reason: Trojan.TR/Agent.dzrfr

显示全部楼层 · 发表于 2019-3-7 23:17:34

Dr. Web；
Sophos Premium
均只杀exe。
Panda Dome 两个都不杀，双击无反应。

显示全部楼层 · 发表于 2019-3-7 23:48:23

Trend Micro Kill 증명서.doc : Trojan.W97M.POWLOAD.SMRV07

显示全部楼层 · 发表于 2019-3-8 00:09:37

智量清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-8 00:18:46

www-tekeze 发表于 2019-3-8 00:09
智量清空，火绒miss，有空双击。。

exe会删除自身，但不会联网也没见其它动作，反虚拟机？ doc不带宏就一个图片，点击也不带链接。

显示全部楼层 · 发表于 2019-3-8 00:27:01

www-tekeze 发表于 2019-3-8 00:18
exe会删除自身，但不会联网也没见其它动作，反虚拟机？ doc不带宏就一个图片，点击也不带链接。

实机里双击exe，多了两个动作，会联网但没流量，被墙了？用智量快速扫描未发现问题。

[病毒样本] FlawedAmmyy (19.03.07)