#APT #Donot (2021-07)

Avantor

Fortinet
加密的压缩文件拦截下载  Malware_Generic.P0
解压后实时扫描
时间： Mon Jul 19 12:58:05 2021，发现病毒： Malware_Generic.P0， 动作： 已隔离, C:\Users\administrator\Downloads\1\Impact of US and NATO Withdrawal from Afghanistan.doc
时间： Mon Jul 19 12:58:05 2021，发现病毒： Malware_Generic.P0， 动作： 已隔离, C:\Users\administrator\Downloads\1\Ops Afg post 9-11.doc
时间： Mon Jul 19 12:58:05 2021，发现病毒： W32/Korplug.LD!tr， 动作： 已隔离, C:\Users\administrator\Downloads\1\wingui.exe

anthonyqian

McAfee 两个

wingui.exe  Real Protect-LS!6fa44990b332

check1  RTFObfustream.a!6826823AED2E

haroomini

Edge下载拦截

金山毒霸 4个
360安全卫士 3个
火绒 全漏

ParanoiaSeal

Kaspersky KiLL 4/7

今天，2021/7/19 14:45:34                任务已完成        任务已完成                                                                                SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:34        G:\1\Impact of US and NATO Withdrawal from Afghanistan.doc        已删除        对象已删除        HEUR:Exploit.RTF.T1221.gen                文件        G:\1        Impact of US and NATO Withdrawal from Afghanistan.doc        已删除        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:33        G:\1\Impact of US and NATO Withdrawal from Afghanistan.doc        已创建备份副本        对象的备份副本已创建        HEUR:Exploit.RTF.T1221.gen                文件        G:\1        Impact of US and NATO Withdrawal from Afghanistan.doc        已创建备份副本        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:32        G:\1\Ops Afg post 9-11.doc        已删除        对象已删除        HEUR:Exploit.RTF.T1221.gen                文件        G:\1        Ops Afg post 9-11.doc        已删除        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:32        G:\1\Ops Afg post 9-11.doc        已创建备份副本        对象的备份副本已创建        HEUR:Exploit.RTF.T1221.gen                文件        G:\1        Ops Afg post 9-11.doc        已创建备份副本        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:31        G:\1\Ops Afg post 9-11.doc        未处理        无法清除        HEUR:Exploit.RTF.T1221.gen        已延期        文件        G:\1        Ops Afg post 9-11.doc        未处理        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:31        G:\1\Ops Afg post 9-11.doc        检测到        检测到恶意对象        HEUR:Exploit.RTF.T1221.gen        专家分析        文件        G:\1        Ops Afg post 9-11.doc        检测到        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:30        G:\1\Impact of US and NATO Withdrawal from Afghanistan.doc        未处理        无法清除        HEUR:Exploit.RTF.T1221.gen        已延期        文件        G:\1        Impact of US and NATO Withdrawal from Afghanistan.doc        未处理        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:30        G:\1\Impact of US and NATO Withdrawal from Afghanistan.doc        检测到        检测到恶意对象        HEUR:Exploit.RTF.T1221.gen        专家分析        文件        G:\1        Impact of US and NATO Withdrawal from Afghanistan.doc        检测到        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:30        G:\1\check1        未处理        无法清除        HEUR:Trojan.RTF.SAgent.gen        已延期        文件        G:\1        check1        未处理        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:30        G:\1\check1        检测到        检测到恶意对象        HEUR:Trojan.RTF.SAgent.gen        机器学习        文件        G:\1        check1        检测到        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:29        G:\1\wingui.exe        未处理        无法清除        HEUR:Trojan.Win32.Metla.gen        已延期        文件        G:\1        wingui.exe        未处理        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户
今天，2021/7/19 14:45:29        G:\1\wingui.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Metla.gen        机器学习        文件        G:\1        wingui.exe        检测到        木马        高        启发式分析        SEALCHAN-STUDIO\SEALchan        活动用户

846472713

，就一个. 发表于 2021-7-19 12:21
Intego 3个

这个是用什么引擎？

846472713

cylance  1/7

，就一个.

846472713 发表于 2021-7-19 20:30
这个是用什么引擎？

小红伞 还有不知道什么的主防