rootkit #APT27 (几年前的驱动，VT仅8/68)

显示全部楼层 · 发表于 2022-2-14 00:59:13

本帖最后由 00006666 于 2022-2-14 01:04 编辑

rootkit #APT27

https://www.virustotal.com/gui/file/b0cf267514f900d839b09251c1eab66275a14096346dd2b16ae6dc68006761f7

显示全部楼层 · 发表于 2022-2-14 01:20:49

First Submission 2020-02-21
8 security vendors and no sandboxes flagged this file as malicious

显示全部楼层 · 发表于 2022-2-14 01:31:39

本帖最后由 petr0vic 于 2022-2-14 01:43 编辑

e:\workshop\download2\Release\amd64\protect64.pdb
20 feb 2020
https://twitter.com/sisoma2/status/1233540542123958274

2021-10-02
https://www.maldun.com/analysis/ ... Zkc2Zhc2RmYXNkZg==/

ikarus

显示全部楼层 · 发表于 2022-2-14 02:37:28

Norton：miss

显示全部楼层 · 发表于 2022-2-14 04:08:00

显示全部楼层 · 发表于 2022-2-14 08:34:16

ESET就还好。64位的木马哦！

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2022/2/14 8:33:32;Real-time file system protection;file;C:\Users\Administrator\Downloads\b0cf267514f900d839b09251c1eab66275a14096346dd2b16ae6dc68006761f7\b0cf267514f900d839b09251c1eab66275a14096346dd2b16ae6dc68006761f7.sys;Win64/Rootkit.Agent.AK trojan;cleaned by deleting;RayFAE2BF70C900\Administrator;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (DD8FDBED80E89DB0AF76A44F8FC349BB43E55F6E).;82F61DBF00CBE1ECCDDEEECE606AF8F3FBD49993;2022/2/14 8:33:29

显示全部楼层 · 发表于 2022-2-14 08:43:23

咖啡

显示全部楼层 · 发表于 2022-2-14 08:50:46

bd miss

显示全部楼层 · 发表于 2022-2-14 09:00:46

锁库智量(DB:2022/1/24)

miss

显示全部楼层 · 发表于 2022-2-14 09:02:21

swizzer 发表于 2022-2-14 09:00
锁库智量(DB:2022/1/24)

miss

这个样本几年前就被上传VT了，然后我昨天看到只有8个引擎会报。

[病毒样本] rootkit #APT27 (几年前的驱动，VT仅8/68)

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块