Pterodo (19.04.14)

显示全部楼层 · 发表于 2019-4-14 22:44:33

本帖最后由 191196846 于 2019-4-14 22:45 编辑

@Crazyman_Army_C

Gamaredon俄罗斯组织的新的apt活动

目标:乌克兰政府

样本MD5: 49CDE7D0CA755F0C284D9690E84711AC

假的winword图标–>sfx–>显示白色文档&后门执行–> C2通讯

C2地址:winrouts.ddns[.]net

#apt #Gamaredon #backdoor #signed

复制代码

智量扫描未报，双击

2019-04-14 22:41:43|C:\Users\shadow_test\Desktop\WinWord.exe|WIBD:HEUR.Trojan.AB01

复制代码

显示全部楼层 · 发表于 2019-4-14 22:46:10

Avast

显示全部楼层 · 发表于 2019-4-14 22:47:32

FSP

显示全部楼层 · 发表于 2019-4-14 23:02:58

智量实时监控报毒

显示全部楼层 · 发表于 2019-4-14 23:16:43

智量killed，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-4-14 23:19:47

小Q机器人发表于 2019-4-14 23:02
智量实时监控报毒

我这里是入库杀 (但我没上传过)，你的怎么Heur杀？而且名字是winsetup 。。

显示全部楼层 · 发表于 2019-4-14 23:30:24

安天智甲、管家无BD，均杀！金山毒霸，MISS 。

显示全部楼层 · 发表于 2019-4-14 23:32:56

www-tekeze 发表于 2019-4-14 23:30
安天智甲、管家无BD，均杀！金山毒霸，MISS 。

你还能找到金山毒霸……

显示全部楼层 · 发表于 2019-4-14 23:37:20

wakin 发表于 2019-4-14 23:32
你还能找到金山毒霸……

换火绒前曾连续用过快三年。。

显示全部楼层 · 发表于 2019-4-14 23:37:28

wakin 发表于 2019-4-14 23:32
你还能找到金山毒霸……

毒霸的官网不是还在吗

[病毒样本] Pterodo (19.04.14)