#APT #Lyceum (2022-03-15)

显示全部楼层 · 发表于 2022-3-15 21:14:40

本帖最后由 swizzer 于 2022-3-15 21:34 编辑

https://funami.lanzoub.com/iWNUG01ij66b

发帖前智量杀docm - HEUR.Office.ML.A
双击拦截exe外联

显示全部楼层 · 发表于 2022-3-15 21:18:41

本帖最后由 kuroandsan 于 2022-3-15 21:21 编辑

卡巴 1x

显示全部楼层 · 发表于 2022-3-15 21:20:10

本帖最后由 netweb 于 2022-3-15 21:51 编辑

ESET miss all

ELG miss all

生如夏花之绚烂，死如秋叶之静美
2022/3/15 下午10:20:09
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-3-15 21:22:10

WindowsDefender把docm文件隔离了：
Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-3-15 21:33:31

火绒扫描miss

显示全部楼层 · 发表于 2022-3-15 21:49:39

Avira 2x

显示全部楼层 · 发表于 2022-3-15 21:53:24

本帖最后由秋日之殇于 2022-3-15 21:58 编辑

编辑

显示全部楼层 · 发表于 2022-3-15 22:01:26

fs 2x

5F0开头那个双击跑起来了 VT 3/70

显示全部楼层 · 发表于 2022-3-15 22:21:13

本帖最后由 anthonyqian 于 2022-3-16 14:29 编辑

Avast 0
————

现在杀了两个exe

显示全部楼层 · 发表于 2022-3-15 22:54:30

WD杀docm,双击exe MISS
WFC拦截exe出站连接

[病毒样本] #APT #Lyceum (2022-03-15)