#APT #Kimsuky (2020-07)

显示全部楼层 · 发表于 2020-7-23 11:34:25

swizzer 发表于 2020-7-23 11:25
我来试试锁库智量

我这里正常，监控直接干掉

我这个BUG已经有两次了，都是扔回收站才Kill

显示全部楼层 · 发表于 2020-7-23 11:36:02

川建国代理人发表于 2020-7-23 11:34
我这个BUG已经有两次了，都是扔回收站才Kill

我这里也有奇怪的偶发性bug

还在搞实验摸清规律

显示全部楼层 · 发表于 2020-7-23 11:53:21

感染的对象：￬ﾠﾜ33￭ﾚﾌ￬ﾠﾄ￫ﾬﾸ￪ﾰﾀ￬ﾠﾕ￬ﾱﾅ￭ﾏﾬ￫ﾟﾼ￬ﾂﾬ￭ﾚﾌ￬ﾞﾐ￬ﾴﾈ￬ﾲﾭ￬ﾞﾥ (2).doc

恶意软件： Trojan.GenericKD.34216093
路径： C:\Users\WHY_BATGOD\AppData\Local\Temp\BNZ.5f19099ed6123f\￬ﾠﾜ33￭ﾚﾌ￬ﾠﾄ￫ﾬﾸ￪ﾰﾀ￬ﾠﾕ￬ﾱﾅ￭ﾏﾬ￫ﾟﾼ￬ﾂﾬ￭ﾚﾌ￬ﾞﾐ￬ﾴﾈ￬ﾲﾭ￬ﾞﾥ (2).doc
感染的进程： [15648] C:\Program Files\Bandizip\Bandizip.exe

2020/7/23 11:53:06

感染的对象：￬ﾠﾜ33￭ﾚﾌ￬ﾠﾄ￫ﾬﾸ￪ﾰﾀ￬ﾠﾕ￬ﾱﾅ￭ﾏﾬ￫ﾟﾼ￬ﾂﾬ￭ﾚﾌ￬ﾞﾐ￬ﾴﾈ￬ﾲﾭ￬ﾞﾥ.doc

恶意软件： Trojan.GenericKD.34217328
路径： C:\Users\WHY_BATGOD\AppData\Local\Temp\BNZ.5f19099ed6123f\￬ﾠﾜ33￭ﾚﾌ￬ﾠﾄ￫ﾬﾸ￪ﾰﾀ￬ﾠﾕ￬ﾱﾅ￭ﾏﾬ￫ﾟﾼ￬ﾂﾬ￭ﾚﾌ￬ﾞﾐ￬ﾴﾈ￬ﾲﾭ￬ﾞﾥ.doc
感染的进程： [15648] C:\Program Files\Bandizip\Bandizip.exe

2020/7/23 11:53:07

显示全部楼层 · 发表于 2020-7-23 12:04:53

Ahnlab V3 Lite
kill all

显示全部楼层 · 发表于 2020-7-23 12:06:19

swizzer 发表于 2020-7-23 11:36
我这里也有奇怪的偶发性bug还在搞实验摸清规律

智量他们公司有几个人？

显示全部楼层 · 发表于 2020-7-23 12:06:43

BEST 入库

显示全部楼层 · 发表于 2020-7-23 12:54:46

卡巴beta 清除2

显示全部楼层 · 发表于 2020-7-23 14:26:34

川建国代{过}{滤}理人发表于 2020-7-23 11:01
智量清空

我们在桌面扫描没有发现你的情况，你的操作系统用户名是中文吗? 猜测可能是中文用户名路径加上韩文文件名可能会造成一些问题

显示全部楼层 · 发表于 2020-7-23 14:27:58

本帖最后由川建国代理人于 2020-7-23 14:30 编辑

智量官方发表于 2020-7-23 14:26
我们在桌面扫描没有发现你的情况，你的操作系统用户名是中文吗? 猜测可能是中文用户名路径加上韩文文件名 ...

对的，我的操作系统用户名是中文名

原来如此

显示全部楼层 · 发表于 2020-7-23 14:30:49

川建国代理人发表于 2020-7-23 14:27
对的，我的操作系统用户名是中文名

麻烦你把这些文件打包发到virus@wisevector.com，我们分析一下，谢谢！

[病毒样本] #APT #Kimsuky (2020-07)

本帖子中包含更多资源