#telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-23)

显示全部楼层 · 发表于 2022-6-24 14:24:40

管家 miss

显示全部楼层 · 发表于 2022-6-24 14:48:18

huangzihang 发表于 2022-6-24 13:46
有回滚，我之前拿威金老样本关BD盾单独测ATD，重新扫描C盘，所有东西都给我弄干净了，换卡巴扫也是干净的 ...

ATD只删文件吧……注册表、启动项那些应该不会回滚？
我这里之前测会有注册表和启动项残留

显示全部楼层 · 发表于 2022-6-24 16:33:42

BD入库那个msi
The analysis of the files has been completed. The files are malicious and detection will be added in the next couple of updates.

显示全部楼层 · 发表于 2022-6-24 16:34:55

Tom179090 发表于 2022-6-24 14:48
ATD只删文件吧……注册表、启动项那些应该不会回滚？
我这里之前测会有注册表和启动项残留

如果能被检测到当然会回滚的。

显示全部楼层 · 发表于 2022-6-30 08:37:09

Hi there,

Thanks for submitting this report. We identified and terminated the user responsible for this incident.

Regards,
Security Operations Center
DigitalOcean

经过了半个多月的举报，DigitalOcean终于把用户给吊销了

显示全部楼层 · 发表于 2022-6-30 08:52:47

eset到现在扫描还是miss

显示全部楼层 · 发表于 2022-6-30 09:02:42

Solomondemeter 发表于 2022-6-30 00:52
eset到现在扫描还是miss

这多少有点离谱了，一个多星期了，这波免杀又不咋地。。。

显示全部楼层 · 发表于 2022-6-30 09:20:33

Jirehlov1234 发表于 2022-6-30 09:02
这多少有点离谱了，一个多星期了，这波免杀又不咋地。。。

估计是没人上报吧。。。

现在上报看看

显示全部楼层 · 发表于 2022-6-30 09:24:12

anthonyqian 发表于 2022-6-30 01:20
估计是没人上报吧。。。

现在上报看看

这种也算半个APT了，要靠上报才能催着杀也很离谱了。。。

[病毒样本] #telegram-cn #Fake #Telegram #金眼狗（APT-Q-27）(2022-06-23)

本帖子中包含更多资源

本帖子中包含更多资源