ShadowHammer (19.03.26)

Jerry.Lin

https://securelist.com/operation-shadowhammer/89992/
https://bbs.kafan.cn/thread-2145745-1-1.html

PingWest品玩3月26日讯，根据Motherboard报道，卡巴斯基实验室(Kaspersky Lab)的研究人员表示，去年，华硕（ASUS）的软件更新服务器曾遭到黑客入侵，并以更新的名义在用户的电脑上无意中安装了一个恶意后门。卡巴斯基实验室(Kaspersky Lab)表示，该恶意文件与华硕(ASUS)的合法数字证书签署相似，以使其看起来像是该公司的真实软件更新。

研究人员估计，约50万台Windows电脑通过华硕的更新服务器接收了恶意后门，不过攻击者似乎只针对其中约600个台机器展开攻击。恶意软件通过特定的MAC地址搜索目标系统。一旦进入一个系统，恶意软件就会根据攻击者操作的命令控制服务器发出攻击，然后该服务器在这些机器上安装了额外的恶意软件。

检测是否中招可下载检测工具
https://kas.pr/shadowhammer

1. AA15EB28292321B586C27D8401703494  Liveupdate_Test_VER365.zip

复制代码

https://www.lanzous.com/i3k5y3a

小Q机器人

感谢！这个检测解是啥意思、？第二个下载是什么？

ELOHIM

Trojan:Win32/Casdet!rfn | Severe | Detected with Windows Defender Antivirus



Windows Defender Antivirus detects and removes this threat.
This threat can perform a number of actions of a malicious hacker's choice on your PC.

dreams521

卡巴

1. 26.03.2019 16.52.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\AsusLiveUpdate ShadowHammer\Liveupdate_Test_VER365\Setup.exe;C:\Users\Administrator\Desktop\AsusLiveUpdate ShadowHammer\Liveupdate_Test_VER365\Setup.exe;HEUR:Trojan.Win32.ShadowHammer.gen;木马程序;03/26/2019 16:52:58
   

复制代码

www-tekeze

火绒、智量占楼。。。智量杀setup，火绒miss，有空双击。。

桑德尔

诺顿秒删，从来没见过诺顿这么速度

www-tekeze

www-tekeze 发表于 2019-3-26 17:00
火绒、智量占楼。。。智量杀setup，火绒miss，有空双击。。

反虚拟机？ 双击瞬间退出进程，用检测工具看也没中招。。。沙盘里也看不到什么，同样反沙盘？

www-tekeze

安天智甲报灰色。。。管家无BD，MISS 。

www-tekeze

www-tekeze 发表于 2019-3-26 17:10
反虚拟机？ 双击瞬间退出进程，用检测工具看也没中招。。。沙盘里也看不到什么，同样反沙盘？

应该不是反虚拟机反沙盘，只是动作很快，写了一个配置文件，火绒全程没反应，但等了一阵检查还是没中招。
哦，对了，我就是华硕本子，看来黑客看不上我，丢脸了。。

zh7000047

wd杀