深信服SSLXXX设备被半岛APT利用样本

54ss

BEST
实时防护检测到威胁。该文件已被删除。
C:\Users\JOJO\Desktop\a4b790ddffb3d2e6691dcacae08fb0bfa1ae56b6c73d70688b097ffa831af064 是恶意软件 Gen:Trojan.Heur.TP.Ay0@bWJLwlmi
C:\Users\JOJO\Desktop\65495d173e305625696051944a36a031ea94bb3a4f13034d8be740982bc4ab75.bin 是恶意软件 Gen:Trojan.Heur.TP.Ay0@buaUN0hi
C:\Users\JOJO\Desktop\58d8e65976b53b77645c248bfa18c3b87a6ecfb02f306fe6ba4944db96a5ede2 是恶意软件 Gen:Trojan.Heur.TP.Ay0@bm8f8Sgi

QVM360

智量官方 发表于 2020-4-6 16:57
应该是swizzer扫描错了

我这里昨天的毒库还能杀一个exe

官人用ESET可还行。。

QVM360

ESET MISS ALL火绒清空

SUARP-BIGNUM

QVM360 发表于 2020-4-6 19:19
官人用ESET可还行。。

难道不允许用其他家的么，比如我认识某厂员工用的还是卡巴

ATP_synthase

QVM360 发表于 2020-4-6 19:19
官人用ESET可还行。。

不是智量官人用的，是复制swizzer的

欧阳宣

Malwarebytes

File: 3
Generic.Malware/Suspicious, D:\VIRUS\A4B790DDFFB3D2E6691DCACAE08FB0BFA1AE56B6C73D70688B097FFA831AF064\A4B790DDFFB3D2E6691DCACAE08FB0BFA1AE56B6C73D70688B097FFA831AF064, Quarantined, 0, 392686, 1.0.22036, , shuriken,
Generic.Malware/Suspicious, D:\VIRUS\A4B790DDFFB3D2E6691DCACAE08FB0BFA1AE56B6C73D70688B097FFA831AF064\58D8E65976B53B77645C248BFA18C3B87A6ECFB02F306FE6BA4944DB96A5EDE2, Quarantined, 0, 392686, 1.0.22036, , shuriken,
Generic.Malware/Suspicious, D:\VIRUS\A4B790DDFFB3D2E6691DCACAE08FB0BFA1AE56B6C73D70688B097FFA831AF064\65495D173E305625696051944A36A031EA94BB3A4F13034D8BE740982BC4AB75.BIN, Quarantined, 0, 392686, 1.0.22036, , shuriken,

ELOHIM

Trojan:Win32/Occamy.C
65495d173e305625696051944a36a031ea94bb3a4f13034d8be740982bc4ab75.bin

微软云端：

58d8e65976b53b77645c248bfa18c 3b87a6ecfb02f306fe6ba4944db96a5ede2

Malware

Cloud   Client

Trojan:Win32/Skeeyah.B!rfn Trojan:Win32/Skeeyah.B!rfn

Online 1.313.937.0

a4b790ddffb3d2e6691dcacae08fb0 bfa1ae56b6c73d70688b097ffa831af064

Malware

Cloud   Client

Trojan:Win32/Wacatac.C!ml Pending

Online 1.313.842.0

哈哈1122334

深信服是流氓软件吗

swizzer

哈哈1122334 发表于 2020-4-7 09:50
深信服是流氓软件吗

蛤？

Sangfor好歹也是家叫得上号的信安厂商啊···

a27573

swizzer 发表于 2020-4-7 10:04
蛤？

Sangfor好歹也是家叫得上号的信安厂商啊···

感觉安全厂商被利用也不是一次两次了