#APT #Kimsuky (2020-07)

显示全部楼层 · 发表于 2020-7-23 10:59:55

https://twitter.com/Timele9527/status/1286116419109662720?s=20

显示全部楼层 · 发表于 2020-7-23 11:01:44

本帖最后由 DPT1 于 2020-7-23 11:09 编辑

11点02分
金山一扫鸭蛋
11点05分二嫂，顺带修复文件

显示全部楼层 · 发表于 2020-7-23 11:01:57

火绒0

显示全部楼层 · 发表于 2020-7-23 11:01:58

本帖最后由川建国代理人于 2020-7-23 14:28 编辑

智量清空

出BUG了，在桌面上监控miss扫描miss，结果放到回收站就Kill了

@智量官方

显示全部楼层 · 发表于 2020-7-23 11:02:55

C:\360极速浏览器下载\?33? ??? ???? ??? ???.doc 木马程序(Generic/Trojan.Script.ed4) 已删除
C:\360极速浏览器下载\?33? ??? ???? ??? ??? (2).doc 感染型病毒(Win32/Trojan.Script.ed4) 已删除

显示全部楼层 · 发表于 2020-7-23 11:03:38

ESET

VBA/TrojanDownloader.Agent.TMG

显示全部楼层 · 发表于 2020-7-23 11:23:17

卡巴两个都是 HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2020-7-23 11:25:39

本帖最后由 swizzer 于 2020-7-23 11:26 编辑

川建国代{过}{滤}理人发表于 2020-7-23 11:01
智量清空

我来试试锁库智量

我这里正常，监控直接干掉

Time FilePath VirusName
2020-07-23 11:25:55 D:\$aa\7.23\제33회 전문가 정책포럼 사회자 초청장 (2).doc HEUR.Office.ML.A
2020-07-23 11:25:55 D:\$aa\7.23\제33회 전문가 정책포럼 사회자 초청장 (2).doc HEUR.Office.ML.A

复制代码

显示全部楼层 · 发表于 2020-7-23 11:31:27

全过毛豆

显示全部楼层 · 发表于 2020-7-23 11:32:51

[病毒样本] #APT #Kimsuky (2020-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源