#APT32 (2022-08-10)

显示全部楼层 · 发表于 2022-8-10 17:52:49

https://www.virustotal.com/gui/f ... ab1794d1335/details

显示全部楼层 · 发表于 2022-8-10 18:03:33

avast miss

显示全部楼层 · 发表于 2022-8-10 18:04:38

eset扫描杀dll

显示全部楼层 · 发表于 2022-8-10 18:08:34

管家16 kill dll

eset很奇怪，监控好像把压缩包里的dll杀了，但是解压之后扫描却是all miss。。

显示全部楼层 · 发表于 2022-8-10 18:09:08

智量+火绒 scan miss

显示全部楼层 · 发表于 2022-8-10 18:09:16

本帖最后由 anxiety520 于 2022-8-10 18:15 编辑

KES missed 虚拟机里装的是wps，

显示全部楼层 · 发表于 2022-8-10 18:12:30

heheda2001 发表于 2022-8-10 18:08
管家16 kill dll

eset很奇怪，监控好像把压缩包里的dll杀了，但是解压之后扫描却是all miss。。

LiveGrid日常抽风了，，，很正常

显示全部楼层 · 发表于 2022-8-10 18:29:18

360miss

显示全部楼层 · 发表于 2022-8-10 18:50:46

本帖最后由 UNknownOoo 于 2022-8-11 09:49 编辑

智量
扫描：~~miss~~
拉黑（backdoor
双击：~~报衍生物MSVCR100.dll➡InsTracer:Gh0stRat.A0~~
报样本中dll为InsTracer:DllSideLoading.L0, 没有有效的衍生物释放（但依然生成了名字为“MicrosoftSyncData”的空文件夹

有点奇怪，双击样本后在C:\ProgramData\MicrosoftSyncData生成的3个文件夹，只有“pgrykqht”文件夹中的exe双击后会被查杀，而其他两个双击后就直接建立连接了..这咋回事？（连接建立后过一段时间自断

显示全部楼层 · 发表于 2022-8-10 18:56:02

上报老司机
另外上次把rootkit报成adware 上报没回复

[病毒样本] #APT32 (2022-08-10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分