#APT #Patchwork

显示全部楼层 · 发表于 2021-1-21 19:51:27

https://ti.dbappsecurity.com.cn/informationDetail/1615
docx:https://www.virustotal.com/gui/f ... fba677d3b/detection
exe:https://www.virustotal.com/gui/f ... 7764f956d/detection
https://cowtransfer.com/s/2e9b2c33376d45

https://cowtransfer.com/s/57eb8e78072a4d（备用）

显示全部楼层 · 发表于 2021-1-21 19:56:14

eset

显示全部楼层 · 发表于 2021-1-21 20:18:55

drweb scan miss all

显示全部楼层 · 发表于 2021-1-21 20:25:22

显示全部楼层 · 发表于 2021-1-21 20:34:13

Norton

docx miss了

文件名: 446e00a53014006804135ef1c31dac6837c0cf635c26426e396b3067764f956d.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\NortonLTSC\Desktop\446e00a53014006804135ef1c31dac6837c0cf635c26426e396b3067764f956d.exe

____________________________

____________________________

在电脑上
2021/1/21 ( 20:33:48 )

上次使用时间
2021/1/21 ( 20:33:48 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

446e00a53014006804135ef1c31dac6837c0cf635c26426e396b3067764f956d.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ 446e00a53014006804135ef1c31dac6837c0cf635c26426e396b3067764f956d.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-1-21 20:34:56

卡巴全灭

显示全部楼层 · 发表于 2021-1-21 21:45:07

Patchwork.zip=>Patchwork/7fb7944fb452d8588194ea746910ed782865efb991fa02479e429f8fba677d3b.docx	Trojan.GenericKD.45535409	No action was taken
Patchwork.zip=>Patchwork/446e00a53014006804135ef1c31dac6837c0cf635c26426e396b3067764f956d.exe	Trojan.GenericKD.36182227	No action was taken

显示全部楼层 · 发表于 2021-1-21 21:52:42

AhnLab 1X

显示全部楼层 · 发表于 2021-1-22 02:53:13

fsp解壓後全殺

显示全部楼层 · 发表于 2021-1-22 08:17:03

McAfee Kill exe

[病毒样本] #APT #Patchwork

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块