#APT #Patchwork

显示全部楼层 · 发表于 2021-12-21 21:34:07

咖啡

OneDrive.exe JTI/Suspect.196612!63264bbb1d75

显示全部楼层 · 发表于 2021-12-21 21:35:29

卡巴斯基

显示全部楼层 · 发表于 2021-12-21 21:36:21

eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/21 21:34:51;文件系统实时防护;文件;C:\Users\18437\Downloads\12.21\OneDrive.exe;Win32/Agent.ACRK 特洛伊木马的变量;已通过删除清除;LAPTOP-BMST233\18437;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (0702517E1B9A0B3EFF7E572FD5D8D1AF5AEBFD8F).;F2419B328104475FF6A5BBDA0ED7A3F95224A951;2021/12/21 21:34:47

显示全部楼层 · 发表于 2021-12-21 21:38:44

FSS

显示全部楼层 · 发表于 2021-12-21 21:41:05

Rising 2x

显示全部楼层 · 发表于 2021-12-21 21:42:25

FSIS detected 2x

显示全部楼层 · 发表于 2021-12-21 22:41:00

blackmonster233 发表于 2021-12-21 21:36
eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/21 21:34:51 ...

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24493.

Generik.BCGIQLR trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2021-12-21 23:18:14

360杀san.rtf

显示全部楼层 · 发表于 2021-12-22 09:15:14

本帖最后由 ly9327 于 2021-12-22 09:57 编辑

奇安信kill2个

[病毒样本] #APT #Patchwork

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源