#APT #PatchWork (2022-05-25)

显示全部楼层 · 发表于 2022-5-25 19:08:59

本帖最后由 Jirehlov1234 于 2022-5-25 11:30 编辑

https://www.virustotal.com/gui/f ... 67a90f63ce3/details

Name       5Y TECHNOLOGY LIMITED
Status       Valid
Issuer       Sectigo Public Code Signing CA R36
Valid From       12:00 AM 03/31/2022
Valid To       11:59 PM 03/15/2023
Valid Usage       Code Signing
Algorithm       sha384RSA
Thumbprint       0B26D02A94F4C8E14222A966B005BB7D30B45786
Serial Number       25 BA 18 A2 67 D6 D8 E0 8E BC 6E 24 57 D5 8D 1E

显示全部楼层 · 发表于 2022-5-25 19:17:32

卡巴斯基扫描miss已上报

[KL-1415494]

显示全部楼层 · 发表于 2022-5-25 19:22:51

360： 1

D:\test\Reduction of working days.rtf 木马程序(Generic/Trojan.Generic.HqsASsEA) 已删除

复制代码

显示全部楼层 · 发表于 2022-5-25 19:23:00

本帖最后由 anthonyqian 于 2022-5-25 20:35 编辑

ESET missed submitted

OneDrive.exe 已经拉黑了

回复：

The detection for this threat will beincluded in the next update of detection engine, expected version: 25326.

OneDrive.exe - Win32/Agent.VCA trojan

Reduction of working days.rtf -Win32/Exploit.CVE-2017-11882.BPX trojan

显示全部楼层 · 发表于 2022-5-25 19:23:49

360 1X 另外一个双击无反应

显示全部楼层 · 发表于 2022-5-25 19:39:21

SOPHOS MISS

显示全部楼层 · 发表于 2022-5-25 19:49:22

火绒扫描miss

显示全部楼层 · 发表于 2022-5-25 20:44:28

Avast 双击rtf文件没反应，双击exe触发了CC，CC提示安全，随后防火墙（已经调成询问模式）提示exe文件联网，允许后无进一步反应

显示全部楼层 · 发表于 2022-5-25 21:33:04

BD双击miss OneDrive.exe

显示全部楼层 · 发表于 2022-5-25 21:50:53

毒霸扫描miss

[病毒样本] #APT #PatchWork (2022-05-25)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块