#APT #Konni（4.3）

显示全部楼层 · 发表于 2021-4-3 20:04:58

https://www.virustotal.com/gui/f ... 05b85318a/detection

Matches rule ET MALWARE Konni Stage 2 Payload Exfiltrating Data from Proofpoint Emerging Threats Open

显示全部楼层 · 发表于 2021-4-3 20:05:39

Kaspersky

HEUR:Trojan.MSOffice.Alien.gen

显示全部楼层 · 发表于 2021-4-3 20:06:42

火绒miss 智量kill

显示全部楼层 · 发表于 2021-4-3 20:10:04

HyperDetect
Proton.VBA.Methuselah.80.429.2000001。

显示全部楼层 · 发表于 2021-4-3 20:26:05

avast
miss

显示全部楼层 · 发表于 2021-4-3 20:27:01

360 https://ata.360.cn/report/10392559230976/analyse

疑似载荷投递，存在文件下载行为，可能是C2。

显示全部楼层 · 发表于 2021-4-3 20:29:04

McAfee miss

显示全部楼层 · 发表于 2021-4-3 20:55:30

显示全部楼层 · 发表于 2021-4-3 21:04:43

Dr.Web
Exploit.Siggen3.16507

[病毒样本] #APT #Konni（4.3）