#Defray777 #Backdoor-ed #Rufus #Vatet

显示全部楼层 · 发表于 2022-3-18 22:15:01

本帖最后由 Jirehlov1234 于 2022-3-18 22:17 编辑

https://twitter.com/DTCERT/status/1504778715913408512

显示全部楼层 · 发表于 2022-3-18 22:24:22

新家伙

显示全部楼层 · 发表于 2022-3-18 22:30:10

Avast

Malware-gen x2

显示全部楼层 · 发表于 2022-3-18 22:31:18

Microsoft Defender all
Trojan:Win32/Vatet.ZA!dha Backdoor:Win32/Vatet.M!dha

显示全部楼层 · 发表于 2022-3-18 22:33:38

Microsoft Defender

显示全部楼层 · 发表于 2022-3-18 22:33:58

咖啡，日志中没有与之对应的月神Artemis，按照咖啡社区说法，这代表了咖啡的部分本地启发检测。

2022/03/18 22:31:16 C:\Users\vpc\Desktop\Downloads\2.exe 1 1 JTI/Suspect.196612!8df9cdf833ea 8df9cdf833eaa34afccbc26256fa5431
2022/03/18 22:31:16 C:\Users\vpc\Desktop\Downloads\1.exe 1 1 JTI/Suspect.196612!ece6804dc283 ece6804dc283f7ed7d00bfc745a98cf4

显示全部楼层 · 发表于 2022-3-18 23:25:21

eset miss

显示全部楼层 · 发表于 2022-3-18 23:50:55

火绒扫描miss

显示全部楼层 · 发表于 2022-3-19 00:20:40

卡巴斯基扫描 missed

显示全部楼层 · 发表于 2022-3-19 07:32:24

Malwarebytes killall

[病毒样本] #Defray777 #Backdoor-ed #Rufus #Vatet

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源