#APT #Gamaredon

显示全部楼层 · 发表于 2021-7-29 06:50:17

显示全部楼层 · 发表于 2021-7-29 07:05:45

AhnLab miss

显示全部楼层 · 发表于 2021-7-29 07:53:23

本帖最后由 swizzer 于 2021-7-29 08:35 编辑

错了错了

edited...

智量
Heur.ML.PE.A

双击后智量防火墙提示外联并建议终止进程。允许后样本读取本机office文档并大量上传（40MB+），主防无反应。
@智量官方

显示全部楼层 · 发表于 2021-7-29 08:01:24

KSC miss

显示全部楼层 · 发表于 2021-7-29 08:06:50

微软

显示全部楼层 · 发表于 2021-7-29 08:11:04

Avira：apc

显示全部楼层 · 发表于 2021-7-29 08:20:46

已上报卡巴

显示全部楼层 · 发表于 2021-7-29 09:00:33

火绒扫描miss

显示全部楼层 · 发表于 2021-7-29 09:15:17

Rising miss

显示全部楼层 · 发表于 2021-7-29 09:18:36

智量3双击杀。

[病毒样本] #APT #Gamaredon