#APT (2022-02-17)

显示全部楼层 · 发表于 2022-2-18 08:55:20

显示全部楼层 · 发表于 2022-2-18 08:56:01

本帖最后由 ICzcz 于 2022-2-18 08:57 编辑

ESET：解压Kill all

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/18 8:56:30;文件系统实时防护;文件;Downloads\Covid.html;JS/TrojanDropper.Agent.ONO 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;5E52239E678018FC3C726E6CB946B9106A23D03D;2022/2/18 8:56:23
2022/2/18 8:56:33;文件系统实时防护;文件;Downloads\Covid\Covid.lnk;LNK/Runner.A 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;445C7B77534206636B8E22A9BA57D9D941BB6303;2022/2/18 8:56:31
2022/2/18 8:56:33;文件系统实时防护;文件;Downloads\Covid\bin\DeleteDateConnectionPosition.dll;Win64/CobaltStrike.Beacon.A 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;246D49892298B850A8854B3BBDBBE516147F6FDD;2022/2/18 8:56:31

复制代码

显示全部楼层 · 发表于 2022-2-18 09:04:55

锁库智量(2022/1/24)

killed.

显示全部楼层 · 发表于 2022-2-18 09:08:04

小a miss all

显示全部楼层 · 发表于 2022-2-18 09:09:32

瑞星&安天missall

显示全部楼层 · 发表于 2022-2-18 10:13:05

bd miss

显示全部楼层 · 发表于 2022-2-18 10:18:42

F-S

DeleteDateConnectionPosition.dll - TR/AD.CobaltSC.6ee1e6

显示全部楼层 · 发表于 2022-2-18 11:07:29

显示全部楼层 · 发表于 2022-2-18 11:19:04

WD不报。

显示全部楼层 · 发表于 2022-2-18 17:48:02

火绒3x,iso解压

[病毒样本] #APT (2022-02-17)