#GhostWriter #UNC1151 相关样本存档 (2022-01)

显示全部楼层 · 发表于 2022-3-8 10:16:13

https://twitter.com/cluster25_io/status/1499678960782823432

显示全部楼层 · 发表于 2022-3-8 10:43:57

安天4x

显示全部楼层 · 发表于 2022-3-8 10:53:52

迈克菲一个都不杀

显示全部楼层 · 发表于 2022-3-8 11:00:39

Avast all
Other:Malware-gen[Trj] Win32:Trojan-gen LNK:Gamaredon-A[Apt]

显示全部楼层 · 发表于 2022-3-8 11:06:31

火绒kill一个

病毒名称：Backdoor/Meterpreter.ak
病毒ID：A00D08EFDA1AA78C
病毒路径：C:\Users\DELL\Desktop\mb\d2a795af12e937eb8a89d470a96f15a5
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-3-8 11:09:08

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/3/8 11:08:41;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\mb\d2a795af12e937eb8a89d470a96f15a5;Win32/Small.NRM 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;491214CC496F4A358856801D0381EB4926C07C59;2022/3/8 11:08:38
2022/3/8 11:08:41;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\mb\fb418bb5bd3e592651d0a4f9ae668962;VBS/TrojanDropper.Agent.OVE 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;679E8F21C473A0551FF828E164A7AE3E26CA9D2A;2022/3/8 11:08:38
2022/3/8 11:08:41;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\mb\2556a9e1d5e9874171f51620e5c5e09a;VBS/TrojanDropper.Agent.OVE 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;AFFC2B19D9FB8080A7211C3ED0718F2C3D3887DF;2022/3/8 11:08:38
2022/3/8 11:08:41;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\mb\bd65d0d59f6127b28f0af8a7f2619588;VBS/TrojanDropper.Agent.OVE 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;E6A4CB6BBCA72EB659C5F03CDE178712D5E9415C;2022/3/8 11:08:38

复制代码

显示全部楼层 · 发表于 2022-3-8 12:55:40

eset自动防护清除4个，扫描清除一个

显示全部楼层 · 发表于 2022-3-8 14:02:10

奇安信kill all

显示全部楼层 · 发表于 2022-3-8 15:30:13

360：

2022-03-08 15:28:56 感染型病毒(Win32/Trojan.Generic.GgkASnAA)MD5:d2a795af12e937eb8a89d470a96f15a5已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\mb\d2a795af12e937eb8a89d470a96f15a5
2022-03-08 15:28:56 恶意软件(virus.lnk.heur.b)MD5:fb418bb5bd3e592651d0a4f9ae668962 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\mb\fb418bb5bd3e592651d0a4f9ae668962
D:\test\mb\2556a9e1d5e9874171f51620e5c5e09a 木马程序(Trojan.Generic) 已删除
D:\test\mb\bd65d0d59f6127b28f0af8a7f2619588 virus.vbs.qexvmc.1075 已删除
D:\test\mb\e34d6387d3ab063b0d926ac1fca8c4c4 木马程序(Trojan.Generic) 已删除

复制代码

显示全部楼层 · 发表于 2022-3-8 16:50:59

WD不报。

[病毒样本] #GhostWriter #UNC1151 相关样本存档 (2022-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源