CrimsonRAT (19.03.11)

显示全部楼层 · 发表于 2019-3-11 17:08:34

本帖最后由 191196846 于 2019-3-11 18:55 编辑

https://twitter.com/HONKONE_K/status/1104951156730544128
https://s.tencent.com/research/report/669.html

#apt #TransparentTribe #CrimsonRAT #Indian

复制代码

准确来说卡巴特征识别错误，误报为Ransom（勒索）,实际应为RAT（远控）；这时候就可以看下哪些跟风报勒索的

显示全部楼层 · 发表于 2019-3-11 17:09:44

ESET

显示全部楼层 · 发表于 2019-3-11 17:30:12

火绒Miss all，智量Kill all

显示全部楼层 · 发表于 2019-3-11 17:34:28

桑德尔发表于 2019-3-11 17:09
ESET

你那个ESET界面的字体怎么是这样的??

显示全部楼层 · 发表于 2019-3-11 17:39:36

火绒、智量都有了。。。又来晚了，有空试试双击。。

显示全部楼层 · 发表于 2019-3-11 17:48:07

显示全部楼层 · 发表于 2019-3-11 17:52:35

eset报毒

显示全部楼层 · 发表于 2019-3-11 18:05:42

BD扫描只杀xls

显示全部楼层 · 发表于 2019-3-11 19:50:45

StevenCheong55 发表于 2019-3-11 17:34
你那个ESET界面的字体怎么是这样的??

难道不应该是这样的吗？

显示全部楼层 · 发表于 2019-3-11 21:03:49

WD miss

[病毒样本] CrimsonRAT (19.03.11)