#APT #Gamaredon (2021-05-06)

显示全部楼层 · 发表于 2021-7-6 18:55:35

https://www.virustotal.com/gui/f ... 38d6d2a45/detection

https://twitter.com/360CoreSec/status/1412362572037120005

显示全部楼层 · 发表于 2021-7-6 19:00:08

毒霸扫描miss

显示全部楼层 · 发表于 2021-7-6 19:02:26

本帖最后由 aboringman 于 2021-7-6 19:52 编辑

KIS：miss

虚拟机内运行，自删除之后没有动静（还在运行），SW全程吃瓜无反应。

显示全部楼层 · 发表于 2021-7-6 19:04:19

火绒扫描miss 智量kill

显示全部楼层 · 发表于 2021-7-6 19:04:45

显示全部楼层 · 发表于 2021-7-6 19:10:36

奇安信、cylance未报

显示全部楼层 · 发表于 2021-7-6 19:15:57

avast trojan杀

显示全部楼层 · 发表于 2021-7-6 19:41:28

智量双击

2021-07-06 19:39:04 C:\ProgramData\reverse\home\spot\0336d521fce938c2ff9993cdfb181bcb.exe                            WIBD:HEUR.MalBehavior.B
2021-07-06 19:39:04 D:\下载\2\0336d521fce938c2ff9993cdfb181bcb.exe                                                       WIBD:HEUR.MalBehavior.B
2021-07-06 19:38:50 C:\Windows\explorer.exe->D:\下载\2\0336d521fce938c2ff9993cdfb181bcb.exe                            事件: 启动程序  操作: 允许

显示全部楼层 · 发表于 2021-7-6 19:47:59

本帖最后由 anthonyqian 于 2021-7-6 19:51 编辑

BD 双击ATD杀，检测ID：SuspiciousBehavior.EC7B41817D6503F6

显示全部楼层 · 发表于 2021-7-6 20:22:31

360 kill

[病毒样本] #APT #Gamaredon (2021-05-06)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块