#APT #Lazarus #Windows Update client #GitHub 相关样本存档(2022-01)

显示全部楼层 · 发表于 2022-1-28 16:52:48

https://blog.malwarebytes.com/th ... in-latest-campaign/

显示全部楼层 · 发表于 2022-1-28 16:55:33

本帖最后由 ICzcz 于 2022-1-28 16:58 编辑

ESET：kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/28 16:55:59;文件系统实时防护;文件;l\wuaueng.dll;Win64/Interception.J 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;294690C1AEE8DC7723858DAFCB2A0ED273296641;2022/1/28 16:55:54
2022/1/28 16:55:59;文件系统实时防护;文件;l\Lockheed_Martin_JobOpportunities.docx;VBA/Agent.ADJ 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;F38ABB67D47A4F69536AE67AA9C6DF7287C08869;2022/1/28 16:55:54
2022/1/28 16:55:59;文件系统实时防护;文件;l\readme.png;Win64/Interception.J 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;855AE28E312760123F4B7662FE5FEBC30157D1F2;2022/1/28 16:55:54
2022/1/28 16:55:59;文件系统实时防护;文件;l\Salary_Lockheed_Martin_job_opportunities_confidential.doc;VBA/Agent.ADJ 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;0AB8602CEE94F36739B6649467CED514301E58FA;2022/1/28 16:55:54

显示全部楼层 · 发表于 2022-1-28 16:55:40

MS Defender：解压+扫描击杀2个文档

显示全部楼层 · 发表于 2022-1-28 16:56:57

Avast 2x
Other:Malware-gen[Trj] Win64:Trojan-gen

显示全部楼层 · 发表于 2022-1-28 17:01:20

McAfee dll

显示全部楼层 · 发表于 2022-1-28 17:03:11

智量报告威胁

显示全部楼层 · 发表于 2022-1-28 17:09:52

火绒kill2x

显示全部楼层 · 发表于 2022-1-28 17:35:18

avira 监控kill 2x，扫描kill 1x，剩余一个.png文件。

显示全部楼层 · 发表于 2022-1-28 18:33:57

诺顿

wuaueng.dll - Trojan Horse
readme.png - Trojan Horse
Lockheed_Martin_JobOpportunities.docx - Trojan.Mdropper
Salary_Lockheed_Martin_job_opportunities_confidential.doc - W97M.Downloader

显示全部楼层 · 发表于 2022-1-28 18:34:55

BDIS解压监控杀3，扫描杀1。

[病毒样本] #APT #Lazarus #Windows Update client #GitHub 相关样本存档(2022-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源