#APT #TransparentTribe (2020-08)

显示全部楼层 · 发表于 2020-8-15 10:15:56

显示全部楼层 · 发表于 2020-8-15 10:19:42

显示全部楼层 · 发表于 2020-8-15 10:21:25

智量V2.66扫描清空

显示全部楼层 · 发表于 2020-8-15 10:46:34

卡巴扫描清空

显示全部楼层 · 发表于 2020-8-15 10:54:05

Avast

显示全部楼层 · 发表于 2020-8-15 10:55:20

eset kill 2

管家国际版 kill 1

显示全部楼层 · 发表于 2020-8-15 10:57:38

瑞星
doc Dropper.Agent/VBA!1.C419
exe*2 Ransom..Foreign!8.292

显示全部楼层 · 发表于 2020-8-15 11:05:29

emsisoft kill 1

显示全部楼层 · 发表于 2020-8-15 11:10:48

卡巴 kill

检测到的对象 ( 文件 ) 已被清除;C:\Users\123\Desktop\8.15\b00f497b8e657e6ac34c8481cf2fe16c.doc;UDS:DangerousObject.Multi.Generic;文件;;今天，2020/8/15 11:10
检测到的对象 ( 文件 ) 不再可用;C:\Users\123\Desktop\8.15\b00f497b8e657e6ac34c8481cf2fe16c.doc//word/vbaProject.bin//JIM;HEUR:Trojan-Dropper.MSOffice.SDrop.gen;文件;木马程序;今天，2020/8/15 11:10
检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.15\homgbrarn.exe;HEUR:Trojan-Ransom.MSIL.Foreign.gen;文件;木马程序;今天，2020/8/15 11:08
检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\123\Desktop\8.15\throvdgrva.exe//data0001.res//homgbrarn.exe;HEUR:Trojan-Ransom.MSIL.Foreign.gen;文件;木马程序;今天，2020/8/15 11:08

复制代码

显示全部楼层 · 发表于 2020-8-15 11:12:42

火绒 SCAN MISS ALL

[病毒样本] #APT #TransparentTribe (2020-08)