Kimsuky APT组织利用疫情话题针对南韩进行双平台的攻击活动的分析

显示全部楼层 · 发表于 2020-3-24 10:34:48

本帖最后由 54ss 于 2020-3-24 10:40 编辑

BD 扫描
C:\Users\JOJO\Downloads\비건 미국무부 부장관 서신 20200302.doc\비건 미국무부 부장관 서신 20200302.doc Trojan.GenericKD.33503990 Deleted 其他双击报错

显示全部楼层 · 发表于 2020-3-24 10:36:39

Avast

显示全部楼层 · 发表于 2020-3-24 11:00:59

ESET
비건 미국무부 부장관 서신 20200302.doc VBA/TrojanDownloader.Agent.RWT 特洛伊木马

显示全部楼层 · 发表于 2020-3-24 11:21:58

本帖最后由 BE_HC 于 2020-3-24 11:29 编辑

盒子云联动杀

显示全部楼层 · 发表于 2020-3-24 11:43:40

360开始报毒，重新下载后报安全？
卡巴报毒

显示全部楼层 · 发表于 2020-3-24 11:55:31

swizzer 发表于 2020-3-24 06:19
智量kill

我上报过了

显示全部楼层 · 发表于 2020-3-24 11:57:59

小Q机器人发表于 2020-3-24 11:55
我上报过了

你上报的是原来的那个不是毒的样本吧

楼主更新样本后不到5分钟我就下载测试了，难道你上报的比我下载的还快？

显示全部楼层 · 发表于 2020-3-24 12:07:31

swizzer 发表于 2020-3-24 11:57
你上报的是原来的那个不是毒的样本吧

楼主更新样本后不到5分钟我就下载测试了，难道你上报的比 ...

上报的是之前的样本

显示全部楼层 · 发表于 2020-3-24 13:41:25

swizzer 发表于 2020-3-24 11:57
你上报的是原来的那个不是毒的样本吧

楼主更新样本后不到5分钟我就下载测试了，难道你上报的比 ...

因为C2挂了，我不得不自己搭建一个环境来实现攻击......

显示全部楼层 · 发表于 2020-3-24 14:00:57

小Q机器人发表于 2020-3-24 12:07
上报的是之前的样本

之前的那个根本就不是毒

所以你的上报与智量的入库无关

[病毒样本] Kimsuky APT组织利用疫情话题针对南韩进行双平台的攻击活动的分析

本帖子中包含更多资源

本帖子中包含更多资源