查看: 1156|回复: 11
收起左侧

[病毒样本] #TransparentTribe #APT (2021-04-05)

[复制链接]
Jirehlov1234
发表于 2021-4-5 22:07:42 | 显示全部楼层 |阅读模式
https://twitter.com/h2jazi/status/1379067308732260353

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
hsks + 1

查看全部评分

hsks
发表于 2021-4-5 22:08:39 | 显示全部楼层
本帖最后由 hsks 于 2021-4-5 22:14 编辑

360 1X,火绒扫描miss
过了一会.....

#CrimsonRAT

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-4-5 22:18:09 | 显示全部楼层
本帖最后由 温馨小屋 于 2021-4-5 22:21 编辑

SEP扫描,exe双击miss,入侵防护拦截外联




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2021-4-5 22:18:40 | 显示全部楼层
Avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
狂欢...
发表于 2021-4-5 22:19:32 来自手机 | 显示全部楼层
hsks 发表于 2021-4-5 22:08
360 1X,火绒扫描miss
过了一会.....


自动上传文件后,如果云端侦测到是危险文件,云端会紧急拉黑,报法为Trojan.Generic.然后过一分钟左右云端会进行再分类,又会换一个报法。当然如果人工拉黑的就会一直是Trojan Generic.

评分

参与人数 1人气 +1 收起 理由
hsks + 1

查看全部评分

00006666
发表于 2021-4-5 22:22:50 | 显示全部楼层
本帖最后由 00006666 于 2021-4-5 22:25 编辑

360云沙箱
https://ata.360.cn/report/10439660740608/analyse

https://ata.360.cn/report/10439650004992/analyse   

https://ata.360.cn/report/10439647891456/analyse



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2021-4-5 22:23:14 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Yuki丶
发表于 2021-4-5 22:24:05 | 显示全部楼层
卡巴Miss
温馨小屋
头像被屏蔽
发表于 2021-4-5 22:24:13 | 显示全部楼层
本帖最后由 温馨小屋 于 2021-4-5 22:52 编辑

卡巴,PPT双击miss

事件 :        检测到恶意对象
用户 :        NT AUTHORITY\SYSTEM
用户类型 :        系统用户
应用程序名称 :        explorer.exe
应用程序路径 :        C:\Windows
组件 :        文件反病毒
结果说明 :        检测到
类型 :        木马
名称 :        UDS:Trojan-Ransom.MSIL.Foreign.gen
精确度 :        确切
威胁级别 :        高
对象类型 :        文件
对象名称 :        wardhmrias.exe
对象路径 :        C:\Users\KBLTSC\Desktop
MD5 :        4A8FDD5B9B821830F1E4A392ABD1B346
原因 :        云保护

温馨小屋
头像被屏蔽
发表于 2021-4-5 22:56:40 | 显示全部楼层
BD,exe双击miss了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:32 , Processed in 0.128986 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表