#APT #Lazarus (2022-02-10)

显示全部楼层 · 发表于 2022-2-10 10:22:17

上一期https://bbs.kafan.cn/thread-2226837-1-1.html
https://twitter.com/ShadowChasing1/status/1491597172088868864
https://www.virustotal.com/gui/f ... 49ad0e04c3cdd7b12b5

显示全部楼层 · 发表于 2022-2-10 10:24:57

本帖最后由 anthonyqian 于 2022-2-10 10:26 编辑

MD
Password.txt.lnk - Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-2-10 10:26:16

杀ink

显示全部楼层 · 发表于 2022-2-10 10:30:38

360隔离

显示全部楼层 · 发表于 2022-2-10 10:35:32

Kaspersky

显示全部楼层 · 发表于 2022-2-10 10:59:08

只有Norton杀了文档却不杀lnk吗···

显示全部楼层 · 发表于 2022-2-10 11:36:57

Rising kill

显示全部楼层 · 发表于 2022-2-10 12:21:05

Avast missed

显示全部楼层 · 发表于 2022-2-10 12:31:59

ESET missed

Time;Hash;File;Size;Category;Reason;Sent to;User
2022/2/10 12:31:26;E14FCB039B4C33EB913DD31475613D05407B8CCC;C:\Users\Administrator\Downloads\New Salary Adjustments.zip\New Salary Adjustments\New Salary Adjustments.docx;110592;Document;Manual;ESET LiveGuard;RayFAE2BF70C900\Administrator
2022/2/10 12:31:29;388CD141454A05B8EF806CCEAA5A987B84F90372;C:\Users\Administrator\Downloads\New Salary Adjustments.zip\New Salary Adjustments\Password.txt.lnk;2445;Other;Manual;ESET LiveGuard;RayFAE2BF70C900\Administrator

显示全部楼层 · 发表于 2022-2-10 13:46:40

貌似是FS自家引擎欸

[病毒样本] #APT #Lazarus (2022-02-10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块