#Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-16)

显示全部楼层 · 发表于 2022-6-17 00:19:05

卡巴miss

显示全部楼层 · 发表于 2022-6-17 00:22:03

稀奇，联管kill，火绒不用测了

显示全部楼层 · 发表于 2022-6-17 00:23:38

zkr090612 发表于 2022-6-17 00:22
稀奇，联管kill，火绒不用测了

特征提取完全错误。。

显示全部楼层 · 发表于 2022-6-17 00:23:59

管家 miss

显示全部楼层 · 发表于 2022-6-17 00:24:39

Hibike 发表于 2022-6-17 00:23
特征提取完全错误。。

联管杀毒能力你也知道的，能报毒就不错了

显示全部楼层 · 发表于 2022-6-17 00:34:33

00006666 发表于 2022-6-16 23:59
拦截添加开机自启动

SkinBase.dll没有被自动上传吗

显示全部楼层 · 发表于 2022-6-17 00:37:53

本帖最后由 00006666 于 2022-6-17 00:39 编辑

swizzer 发表于 2022-6-17 00:34
SkinBase.dll没有被自动上传吗

没有，只上传了MSI安装包和那个BAT

那个DLL没有触发任何防护，所以没被上传，

自动上传的前题的是有触发防护(以及可能存在的内存检测)

显示全部楼层 · 发表于 2022-6-17 01:06:21

斩风123 发表于 2022-6-17 00:19
卡巴miss

主动防御

显示全部楼层 · 发表于 2022-6-17 01:34:54

BDTS安装后双击杀bat Heur.BZC.ONG.Cheetah.4.29FC4C30
双击主程序ATD杀目录里的svchost.exe SuspiciousBehavior.1C775471D268A34

显示全部楼层 · 发表于 2022-6-17 06:40:38

毒霸扫描miss

[病毒样本] #Signed #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-16)