#APT

显示全部楼层 · 发表于 2022-2-19 09:25:09

本帖最后由 Hibike 于 2022-2-19 09:27 编辑

https://cowtransfer.com/s/140a6ca080d045

ESET 2x

显示全部楼层 · 发表于 2022-2-19 09:30:26

显示全部楼层 · 发表于 2022-2-19 09:32:18

F-S 扫描 2个

显示全部楼层 · 发表于 2022-2-19 09:44:17

MS Defender：目前Trojan:Win32/Wacatac.B!ml击杀64154152.dll

显示全部楼层 · 发表于 2022-2-19 09:45:26

anthonyqian 发表于 2022-2-19 09:32
F-S 扫描 2个

其实原样本是剩下的那个

另外两个是Overlay后得到的

显示全部楼层 · 发表于 2022-2-19 09:55:07

SOPHOS 1X

显示全部楼层 · 发表于 2022-2-19 09:56:51

火绒扫描miss all

显示全部楼层 · 发表于 2022-2-19 10:10:59

Norton kill x1
文件智能分析
文件名: 48562985.dll 威胁名称: Heur.AdvML.C

显示全部楼层 · 发表于 2022-2-19 10:13:18

本帖最后由正在缓冲于 2022-2-19 10:14 编辑

Avast miss all，上报。其中64154152.dll无法上报，因为文件大于50MB

显示全部楼层 · 发表于 2022-2-19 10:27:12

bd miss all

[病毒样本] #APT