#APT AvastBrowserUpdate.exe白加黑 (2022-05)

显示全部楼层 · 发表于 2022-5-26 11:25:06

本帖最后由 Nocria 于 2022-5-26 11:28 编辑

BEAST miss.

显示全部楼层 · 发表于 2022-5-26 12:05:53

锁库智量双击miss

不过我这里样本无法连接上C&C

显示全部楼层 · 发表于 2022-5-26 12:17:22

swizzer 发表于 2022-5-26 12:05
锁库智量双击miss

不过我这里样本无法连接上C&C

加开机自启动的时候，应该HIPS能拦下来。

显示全部楼层 · 发表于 2022-5-26 12:29:07

经复核，上报后卡巴未进行回复但已拉黑

goopdate.dll (bda43368b62971b395c8fbcc854b6e9d113b3e26931214568e1df6201c1dfd0c) - HEUR:Trojan.Win32.Agentb.gen
a693b9f9ffc5f4900e094b1d1360f7e7b907c9c8680abfeace34e1a8e380f405 - Trojan.WinLNK.Agent.yy
dfa01872aab09f04fcb9eca3653bd0fbc6968d040b12aedb93050d363e964891 - UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2022-5-26 19:30:45

咖啡

显示全部楼层 · 发表于 2022-6-1 18:52:10

KolominaAntiVirus
360引擎杀3

显示全部楼层 · 发表于 2022-6-1 19:03:09

avira落地杀

[病毒样本] #APT AvastBrowserUpdate.exe白加黑 (2022-05)

本帖子中包含更多资源

本帖子中包含更多资源