#APT #Machete

显示全部楼层 · 发表于 2022-5-3 20:13:10

LeeHS 发表于 2022-5-3 20:12
是，但这可不是我应该提供的

vcruntime，一般用户都装有的

我觉得反倒是你的设备上没装全

显示全部楼层 · 发表于 2022-5-3 20:16:03

Hibike 发表于 2022-5-3 16:47
万万没想到，运行库的缺失成为了一道恶意软件防线

有没有一种可能，APT针对的那些机器里作者相信都装了runtime

显示全部楼层 · 发表于 2022-5-3 20:30:44

显示全部楼层 · 发表于 2022-5-3 20:31:31

Jirehlov1234 发表于 2022-5-3 20:16
有没有一种可能，APT针对的那些机器里作者相信都装了runtime

所以说“万万没想到”

显示全部楼层 · 发表于 2022-5-3 20:31:45

LeeHS 发表于 2022-5-3 20:11
就好像之前的java病毒一样，必须要JDK才能运行，正常人都不会中

但是正常的用户电脑，一般运行库都是全的

显示全部楼层 · 发表于 2022-5-3 21:57:15

MD Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-5-4 06:46:52

anthonyqian 发表于 2022-5-3 16:36
ESSP 扫描missed，自动ELG分析中 => 文件安全。
已上报。

现在报：Python/Agent.RC

显示全部楼层 · 发表于 2022-5-4 16:33:53

显示全部楼层 · 发表于 2022-5-5 03:29:35

BD已入库

[病毒样本] #APT #Machete