#APT #FerociousKitten #MarkiRAT （6.23）

显示全部楼层 · 发表于 2021-6-23 22:27:30

https://www.virustotal.com/gui/f ... e0b019ed7/detection
https://analyze.intezer.com/anal ... 0-ac61-f512f9ee5051
https://twitter.com/360CoreSec/status/1407604585896632323

还有，找不到样本

https://ws28.cn/f/5qk2gwtf6vh 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-6-23 22:30:54

AhnLab

显示全部楼层 · 发表于 2021-6-23 22:30:56

ESET Kill

显示全部楼层 · 发表于 2021-6-23 22:32:23

显示全部楼层 · 发表于 2021-6-23 22:33:39

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.APosT.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: D:\Browerdownload\1
MD5: 1BA4C72957D82D01D276643BAABDD3D7
原因: 机器学习
数据库发布日期: 今天，2021-06-23 18:52:00

显示全部楼层 · 发表于 2021-6-23 22:45:58

红伞kill

显示全部楼层 · 发表于 2021-6-23 22:56:17

emsisoft扫描双击均miss，comodo hips拦截。

显示全部楼层 · 发表于 2021-6-23 23:34:51

智量双击

2021-06-23 23:33:15 D:\下载\1\1.exe WIBD:HEUR.MalBehavior.A0

显示全部楼层 · 发表于 2021-6-24 00:24:39

，就一个. 发表于 2021-6-23 23:34
智量双击

智量威武

[病毒样本] #APT #FerociousKitten #MarkiRAT （6.23）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块