#APT #Lazarus (2022-04)

显示全部楼层 · 发表于 2022-4-26 16:15:20

https://jirehlov.lanzouh.com/iylct03ss3be

C696AEA7E90EF6A555F7037CBA5DE4F9D2169A2D
ECC340A650661FA4948E0306E652DDCE4018825D
388DE03D60BC7DBFF6AD8ACFD69FF63A7172ECFE

https://twitter.com/ESETresearch/status/1518847150880440320

显示全部楼层 · 发表于 2022-4-26 16:20:22

本帖最后由 anthonyqian 于 2022-4-26 22:41 编辑

BD

Trojan.GenericKD.50132032 x1
————

D:\KeePass.exe	Trojan.GenericFCA.Agent.37836	Deleted
D:\KeePass (2).exe	Gen:Suspicious.Cloud.1.@J0@a8Oq!ioi	Deleted

显示全部楼层 · 发表于 2022-4-26 16:42:52

金山V9 日常 miss

显示全部楼层 · 发表于 2022-4-26 17:01:07

卡巴UDS

显示全部楼层 · 发表于 2022-4-26 17:42:34

本帖最后由 xiaobao233 于 2022-4-26 18:26 编辑

火绒昨天的库是miss的等会升级复查
升级火绒扫描miss all

显示全部楼层 · 发表于 2022-4-26 17:56:06

本帖最后由 GreatMOLA 于 2022-4-26 17:59 编辑

EIS 清空
Win64/NukeSped.LA
Win64/NukeSped.LA
Win64/NukeSped.LB
360云端拉黑清空
3x Trojan.Generic

显示全部楼层 · 发表于 2022-4-26 18:44:15

火绒：0

显示全部楼层 · 发表于 2022-4-26 18:50:27

McAfee 扫描3X，清空

显示全部楼层 · 发表于 2022-4-26 19:32:09

WD全部掠過，已經提交。

显示全部楼层 · 发表于 2022-4-26 19:34:51

提示: 该帖被管理员或版主屏蔽

[病毒样本] #APT #Lazarus (2022-04)