#APT #Lyceum (2022-03-15)

LSPD

Norton 扫描 kill 1x
             双击 docm杀衍生物，exe防火墙拦截，放行则miss

1. 2022/3/15 23:06:41,高,检测到 DnsSystem.exe (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2022/3/15 23:06:41,高,检测到 DnsSystem.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2022/3/15 23:04:20,高,检测到 BA73116C7CF6FAF3AA97B497CF7472B2A115A3B5AD7AD85F7919FF81A1FF2B9A.exe (Trojan Horse) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2022/3/15 23:04:20,高,检测到 BA73116C7CF6FAF3AA97B497CF7472B2A115A3B5AD7AD85F7919FF81A1FF2B9A.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

大知猪本人

只杀了一个

Hibike

目前ESET依然没有响应

CreatorHusky

360 1x
剩余文件已上报，等结果

ly9327

奇安信 KILL3个

swizzer

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24948.

221292A9F77F1A16FA0A7ED41B0EEDBD312475DD9A5104C7923ED7889EA0F292.docm - VBA/TrojanDropper.Agent.CMK trojan
5F0E0F0ABC28CCC1911533FD035E984B4183EB9838BB41C1F6589DE84A617CA6.exe - MSIL/Agent.VFJ trojan
BA73116C7CF6FAF3AA97B497CF7472B2A115A3B5AD7AD85F7919FF81A1FF2B9A.exe - MSIL/Agent.VFJ trojan

wuming_bpnes

编辑掉

wwwab

swizzer 发表于 2022-3-16 16:45

eset竟然回你，他们就不回我

wwwab

wuming_bpnes 发表于 2022-3-17 03:50
蜘蛛kill 2x
剩下的一个双击后 杀了一个衍生物但看起来并不是完全防御住

你是不是回错帖了

swizzer

wwwab 发表于 2022-3-17 09:10
eset竟然回你，他们就不回我

本来ESET已经很长时间不回我了，所以我也有一段时间没上报

结果这次心血来潮上报了一下他们又回复我了