#Goblin Panda #APT 新种后门 (2020-07-12)

显示全部楼层 · 发表于 2020-8-25 21:01:57

大蜘蛛，只侦测到文件。

显示全部楼层 · 发表于 2020-8-25 22:26:19

mcafee 清空

显示全部楼层 · 发表于 2020-8-25 22:27:57

瑞星DOC 不杀

显示全部楼层 · 发表于 2020-8-25 22:32:31

似乎不算最新？智量不晚于8月22日就入库了···

显示全部楼层 · 发表于 2020-8-26 00:25:51

henry217 发表于 2020-8-25 20:08
F-SECURE占位，马上测扫描双击均miss....我还是实机.....重装吧，后门病毒泄露数据的

换杀软杀

显示全部楼层 · 发表于 2020-8-26 00:32:19

浪里个浪9527 发表于 2020-8-25 20:45
病毒扫描 G DATA 互联网安全套装
版本 25.5.5.43 (2019/12/3)
病毒库日期 2020/8/25

update后再扫一遍，应该两个都杀了。如果不杀，那就安装25.5.8.14英文版

显示全部楼层 · 发表于 2020-8-26 08:16:19

kis mr2 kill all

检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\8.25\OSE7D5E.exe;Trojan.Win32.Agentb.jzui;文件;木马程序;今天，2020/8/26 8:15;事件 : 检测到的对象 ( 文件 ) 已删除
对象 : C:\Users\123\Desktop\8.25\OSE7D5E.exe
名称 : Trojan.Win32.Agentb.jzui
对象类型 : 文件
类型 : 木马程序

复制代码

检测到的对象 ( 文件 ) 不再可用;C:\Users\123\Desktop\8.25\Бюджет закупок на 2020 год.doc;HEUR:Exploit.RTF.CVE-2017-11882.gen;文件;木马程序;今天，2020/8/26 8:15;事件 : 检测到的对象 ( 文件 ) 不再可用
对象 : C:\Users\123\Desktop\8.25\Бюджет закупок на 2020 год.doc
名称 : HEUR:Exploit.RTF.CVE-2017-11882.gen
对象类型 : 文件
类型 : 木马程序

复制代码

显示全部楼层 · 发表于 2020-8-26 10:41:25

mr_bean_forever 发表于 2020-8-26 00:25
换杀软杀

换成Avast，今天杀一遍

显示全部楼层 · 发表于 2020-8-26 13:44:43

毒霸KILL

复制代码

显示全部楼层 · 发表于 2020-9-14 17:07:38

火绒拉黑入库了

[病毒样本] #Goblin Panda #APT 新种后门 (2020-07-12)