#APT #Lazarus (2022-01)

Jirehlov1234

swizzer

锁库智量（2022/1/24）

1. 2022-01-25 15:18:01|C:\Users\Dolphiner\Downloads\RFP_AllianxMexico_2022.doc\RFP_AllianxMexico_2022.doc|HEUR.Office.ML.A

复制代码

ICzcz

ESET:ELG 分析中

BE_HC

360 MISS

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：2022-01-24 22:20
   
4. 扫描时间：2022-01-25 15:32:10
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：0
   
9. 清除项目数：0
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：否
    
14. 扫描压缩包：否
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. C:\Users\DrClef\Desktop\RFP_AllianxMexico_2022.doc
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 未发现威胁文件

复制代码

心心相印

McAfee miss

火绒的粉丝

火绒miss

ANY.LNK

MS Defender：目前报告Trojan:O97M/Sadoca.C!ml清空

aboringman

Norton：miss

双击并启用宏，把office炸掉自退，诺顿没有反应。。。。。。（但是有统计信息提交）

Reported

01:03，铁壳确认为W97M.Downloader

anxiety520

kis 扫描miss

XywCloud

我说怎么名字这么眼熟，VT一查原来被我改过的特征报了（瑞星那条带Lazarus标记的特征我同事加的，被我改过一次）