#APT #Bitter (2022-02-08)

显示全部楼层 · 发表于 2022-2-9 08:31:28

https://twitter.com/k3yp0d/status/1491002338987094016

slrpnlcontrlintrface[.]com/ms/ms.msi

https://www.virustotal.com/gui/f ... 25789305ab22330b148

显示全部楼层 · 发表于 2022-2-9 08:38:12

就一个报

显示全部楼层 · 发表于 2022-2-9 08:52:51

eset 报了2个，全部删除
C:\Users\123\OneDrive\桌面\ms.msi > MSI > _742730211986FEFDA293A147F02DBCDC > CAB > _BB32C43CE0314A949CA1B944D66FBB8E - MSIL/Spy.Agent.DST 特洛伊木马 - 已删除

显示全部楼层 · 发表于 2022-2-9 09:02:55

fs miss

显示全部楼层 · 发表于 2022-2-9 09:06:05

Kaspersky

显示全部楼层 · 发表于 2022-2-9 09:09:59

本帖最后由 swizzer 于 2022-2-9 11:36 编辑

Norton
双击杀衍生物

文件名: Heur.AdvML.C
文件: C:\Users\Dolphiner\AppData\Roaming\ fwbase.exe 未尝试修复

复制代码

锁库智量（2022/1/24）

双击miss
@智量官方

Comodo

显示全部楼层 · 发表于 2022-2-9 10:20:44

本帖最后由 anthonyqian 于 2022-2-10 18:49 编辑

卡巴双击安装到一半报PDM:Trojan.Win32.Generic

网址F-S、咖啡、微软都阻止

显示全部楼层 · 发表于 2022-2-9 10:58:49

火绒扫描miss
360扫描miss

显示全部楼层 · 发表于 2022-2-9 11:31:39

360

随后报错

显示全部楼层 · 发表于 2022-2-9 11:46:23

SmartScreen报告文件危险，但Defender目前没有报告

[病毒样本] #APT #Bitter (2022-02-08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源