#APT #Vietnam (2022-01-24)

显示全部楼层 · 发表于 2022-1-24 15:55:01

显示全部楼层 · 发表于 2022-1-24 15:56:27

本帖最后由正在缓冲于 2022-1-24 16:03 编辑

Avast miss all，上报
三个文档打开，未发现有异样，Avast也没说什么

显示全部楼层 · 发表于 2022-1-24 16:02:09

诺顿

文件名: BAD20848.rtf
威胁名称: Bloodhound.RTF.20

显示全部楼层 · 发表于 2022-1-24 16:04:13

本帖最后由 ICzcz 于 2022-1-24 16:05 编辑

ESET：miss all

显示全部楼层 · 发表于 2022-1-24 16:16:42

McAfee 1x

显示全部楼层 · 发表于 2022-1-24 16:22:43

crowdstrike 全miss

显示全部楼层 · 发表于 2022-1-24 16:28:04

卡巴斯基 MISS

显示全部楼层 · 发表于 2022-1-24 16:39:05

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-24 16:41:01

智量

锁库至今天上午

HIPS拦截+监控杀衍生物

显示全部楼层 · 发表于 2022-1-24 17:32:33

本帖最后由病毒样本收集者于 2022-1-24 17:35 编辑

MDE 扫描miss all 双击miss了两个docx，剩余的一个封锁

[其他相关] #APT #Vietnam (2022-01-24)