#APT #Solarwinds #Sunshuttle #Backdoor #UNC2452（3.5）

显示全部楼层 · 发表于 2021-3-7 09:05:07

https://www.virustotal.com/gui/f ... ebca5ae4c/detection

https://cowtransfer.com/s/0e69817061ef48
https://ws28.cn/f/4vkh87nippk
https://share.weiyun.com/rbCOmqQa

显示全部楼层 · 发表于 2021-3-7 09:09:07

火绒，智量不报

显示全部楼层 · 发表于 2021-3-7 09:12:43

kaspersky kill

事件: 检测到恶意对象
用户类型: 活动用户
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.APosT.mzf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Vir.exe
对象路径: F:\Downloads\Vir.rar//
MD5: 9695B270DA3A3AAE8F9191FC34029474
原因: 数据库
数据库发布日期: 今天，2021/3/7 3:15:00

显示全部楼层 · 发表于 2021-3-7 09:15:19

F-secure 解压kill

显示全部楼层 · 发表于 2021-3-7 09:15:41

智量

显示全部楼层 · 发表于 2021-3-7 09:44:25

Ahnlab v3 lite

显示全部楼层 · 发表于 2021-3-7 10:52:12

本帖最后由 Nocria 于 2021-3-7 10:58 编辑

IKARUS

Date and Time: 3/7/2021 10:51:57 AM
File Size: 1746.32 kB
Detection Name: Trojan.Crypter
Detection-ID: 3829269
Suggestion: Backup
File Name: f_00018d
Original Path: C:\Users\promi\AppData\Roaming\360se6\User Data\Default\Cache

复制代码

Malwarebytes

Emsisoft

显示全部楼层 · 发表于 2021-3-7 11:06:04

本帖最后由正在缓冲于 2021-3-7 11:09 编辑

avast
微步：https://s.threatbook.cn/report/f ... p1_enx64_office2013

显示全部楼层 · 发表于 2021-3-7 11:10:08

Microsoft Defender
Trojan:Win64/GoldMax.A!dha

显示全部楼层 · 发表于 2021-3-7 11:11:52

正在缓冲发表于 2021-3-7 11:10
Microsoft Defender
Trojan:Win64/GoldMax.A!dha

微软的报毒名非常标准

[病毒样本] #APT #Solarwinds #Sunshuttle #Backdoor #UNC2452（3.5）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块