#APT #Kimsuky (2021-08-06)

显示全部楼层 · 发表于 2021-8-6 18:55:04

显示全部楼层 · 发表于 2021-8-6 18:57:04

KSC：miss

显示全部楼层 · 发表于 2021-8-6 18:57:53

本帖最后由正在缓冲于 2021-8-6 19:07 编辑

Avast miss

显示全部楼层 · 发表于 2021-8-6 18:58:37

ESET

C:\Users\Jkc\Desktop\virus\1\인터뷰질문지-최은율(한국어).pdf - PDF/Exploit.Pidief.AAY 特洛伊木马 - 已保留

显示全部楼层 · 发表于 2021-8-6 19:02:35

本帖最后由 a233 于 2021-8-6 19:05 编辑

正在缓冲发表于 2021-8-6 18:57
可以啊，模仿Avast Secure Browser，而且Avast还miss了

哪里模仿了

不会是把ASB的关联图标当成是这个文档的图标了吧

PS:AhnLab又报了

显示全部楼层 · 发表于 2021-8-6 19:05:45

显示全部楼层 · 发表于 2021-8-6 19:07:03

a233 发表于 2021-8-6 19:02
哪里模仿了不会是把ASB的关联图标当成是这个文档的图标了吧

PS:AhnLab又报了

已改

感谢提醒

显示全部楼层 · 发表于 2021-8-6 19:09:09

a233 发表于 2021-8-6 19:02
哪里模仿了不会是把ASB的关联图标当成是这个文档的图标了吧

PS:AhnLab又报了

是我把PDF的默认打开软件给了Avast Secure Browser。所以显示的图标是Avast Secure Browser的

显示全部楼层 · 发表于 2021-8-6 19:38:38

飞塔 kill Malware:JS/Agent.FF84!tr

显示全部楼层 · 发表于 2021-8-6 19:45:04

诺顿扫描miss

[病毒样本] #APT #Kimsuky (2021-08-06)