QuasarRAT 1X (Delivered Through HTML ID Attributes) VT扫描无引擎检出

显示全部楼层 · 发表于 2022-2-12 20:26:10

swizzer 发表于 2022-2-12 15:28
https://isc.sans.edu/forums/diary/CinaRAT+Delivered+Through+HTML+ID+Attributes/28330/

刚刚发现 win10系统的微步沙箱分析结果和win7系统的不一样

显示全部楼层 · 发表于 2022-2-12 20:28:53

00006666 发表于 2022-2-12 20:26
刚刚发现 win10系统的微步沙箱分析结果和win7系统的不一样 win10系统的能分析出来更多行为

ht ...

他们win10的Acrobat该更新了

，随便跑什么玩意儿都混进报告里来

显示全部楼层 · 发表于 2022-2-12 20:42:35

好骚护士XDR GG
MDE拦截
哨兵one Kill

显示全部楼层 · 发表于 2022-2-12 22:06:44

微软确认样本Malware

显示全部楼层 · 发表于 2022-2-12 23:31:20

vaedzy 发表于 2022-2-12 20:42
好骚护士XDR GG
MDE拦截
哨兵one Kill

能发一下sentinelone给出的杀伤链吗

显示全部楼层 · 发表于 2022-2-12 23:32:58

本帖最后由 vaedzy 于 2022-2-12 23:35 编辑

呵呵大神001 发表于 2022-2-12 23:31
能发一下sentinelone给出的杀伤链吗

明早我正好已经被窝了现在用MAC 明早去看看控制台给出的内容

显示全部楼层 · 发表于 2022-2-12 23:38:50

火绒扫描miss

显示全部楼层 · 发表于 2022-2-13 10:17:15

vaedzy 发表于 2022-2-12 23:32
明早我正好已经被窝了现在用MAC 明早去看看控制台给出的内容

话说你们的s1从哪里搞来的
我上次问他们客服应该是50user起步

[病毒样本] QuasarRAT 1X (Delivered Through HTML ID Attributes) VT扫描无引擎检出