#APT #Donot（4.5）

显示全部楼层 · 发表于 2021-4-5 22:32:20

刚刚提取了dll文件（Payload）可以测试一下
https://www.virustotal.com/gui/f ... d200f2bb2/detection

显示全部楼层 · 发表于 2021-4-5 22:49:30

Payload可以下载测试了（辛辛苦苦的找出来的）

显示全部楼层 · 发表于 2021-4-5 22:32:59

火绒扫描miss

显示全部楼层 · 发表于 2021-4-5 22:35:34

卡巴清空

显示全部楼层 · 发表于 2021-4-5 22:46:37

Avast

另外一个双击

显示全部楼层 · 发表于 2021-4-5 22:57:57

显示全部楼层 · 发表于 2021-4-5 23:01:42

温馨小屋发表于 2021-4-5 22:57

这么快就用上BD了。

显示全部楼层 · 发表于 2021-4-5 23:05:03

00006666 发表于 2021-4-5 23:01
这么快就用上BD了。

我可能又要跳坑了，BD比我想象的还要卡，就上传图片弹得框都有明显延迟，这实在太卡了，我要受不了了

显示全部楼层 · 发表于 2021-4-5 23:06:17

温馨小屋发表于 2021-4-5 23:05
我可能又要跳坑了，BD比我想象的还要卡，就上传图片弹得框都有明显延迟，这实在太卡了，我要受不了了[:08 ...

说实话，火绒性能占用是我见过最小的，不过防护可能不理想。

显示全部楼层 · 发表于 2021-4-5 23:07:14

00006666 发表于 2021-4-5 23:06
说实话，火绒性能占用是最小的，不过防护可能不理想。

并不一定，我记得火绒是动态启发吧，可能占用不像看上去那么小，论性能还是MD5检测器最快。

[病毒样本] #APT #Donot（4.5）