#APT #Lazarus (2020)

显示全部楼层 · 发表于 2022-5-12 21:12:43

数字&安天扫描miss

显示全部楼层 · 发表于 2022-5-12 21:17:08

本帖最后由 swizzer 于 2022-5-12 21:20 编辑

编辑掉，似乎不是这个样本的行为

显示全部楼层 · 发表于 2022-5-12 21:17:21

11111111111445 发表于 2022-5-12 21:12
数字&安天扫描miss

发现安天这段时间扫描又变拉跨了，没有前两个月的时候检出率高了

显示全部楼层 · 发表于 2022-5-12 21:17:28

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
12/5/2022 下午 9:17:05;Real-time file system protection;file;C:\Users\123\AppData\Local\Temp\7zE0D45F0B5\mozila.cpl;Win64/NukeSped.JD trojan;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;8F428134A4D4BC6D9CCE9C389964806F85455AB0;12/5/2022 下午 9:16:56

显示全部楼层 · 发表于 2022-5-12 21:19:28

Norton scan miss

显示全部楼层 · 发表于 2022-5-12 21:44:41

lvzhiwei 发表于 2022-5-12 21:17
发现安天这段时间扫描又变拉跨了，没有前两个月的时候检出率高了

拉黑速度没这么快了，你等多一两个小时就都给拉黑了

不过这也才是安天的实力，前几个月跟开了挂似的，前一年测试的时候就跟现在差不多

显示全部楼层 · 发表于 2022-5-12 21:48:49

11111111111445 发表于 2022-5-12 21:44
拉黑速度没这么快了，你等多一两个小时就都给拉黑了不过这也才是安天的实力，前几个月跟开了挂似的 ...

原来如此，还有一个本地病毒库接近2个月没有更新了，还是3.15

显示全部楼层 · 发表于 2022-5-12 22:03:04

G DATA 未报

显示全部楼层 · 发表于 2022-5-12 22:16:43

火绒 SCAN MISS

显示全部楼层 · 发表于 2022-5-12 22:18:42

不影响，某APT的老东西火绒全MISS

[病毒样本] #APT #Lazarus (2020)

评分