#APT #TransparentTribe (2022-03-08)

显示全部楼层 · 发表于 2022-3-8 14:20:26

本帖最后由 swizzer 于 2022-3-8 14:22 编辑

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/3/8 14:20:10;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\Comhejdgshdat.exe;MSIL/Agent.BNY 特洛伊木马的变量;已通过删除清除;***;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;E07E9782237A9B117869EEEB5CABDBE7D2C7DDD0;2022/3/8 14:20:08
2022/3/8 14:20:10;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-08\XqmCuMkwJt8.exe;MSIL/Agent.BNY 特洛伊木马的变量;已通过删除清除;***;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;CC4D2FA51DC0D4534764ACEAD2898333E4186EF8;2022/3/8 14:20:08

复制代码

显示全部楼层 · 发表于 2022-3-8 14:21:59

显示全部楼层 · 发表于 2022-3-8 14:34:54

Avast all
Win32:Trojan-gen

显示全部楼层 · 发表于 2022-3-8 15:45:16

本帖最后由 aboringman 于 2022-3-8 20:23 编辑

360: 1

安全大脑

显示全部楼层 · 发表于 2022-3-8 15:52:28

McAfee kill all

显示全部楼层 · 发表于 2022-3-8 16:44:02

显示全部楼层 · 发表于 2022-3-8 19:30:05

火绒扫描1x

3601x

显示全部楼层 · 发表于 2022-3-8 20:23:02

ESET: 2/2

Comhejdgshdat.exe - a variant of MSIL/Agent.BNY trojan
XqmCuMkwJt8.exe - a variant of MSIL/Agent.BNY trojan

显示全部楼层 · 发表于 2022-3-8 21:05:15

bd all

[病毒样本] #APT #TransparentTribe (2022-03-08)