#APT #Lazarus (2022-08-16)

显示全部楼层 · 发表于 2022-8-17 12:59:59

eset 清空

显示全部楼层 · 发表于 2022-8-17 13:03:50

BDTS 清空

显示全部楼层 · 发表于 2022-8-17 13:04:31

本帖最后由断簪于 2022-8-17 13:06 编辑

卡巴启发杀HEUR:Trojan-Dropper.OSX.Agent.gen
余

显示全部楼层 · 发表于 2022-8-17 13:06:54

显示全部楼层 · 发表于 2022-8-17 13:49:18

本帖最后由 rogersg 于 2022-8-17 13:50 编辑

Microsoft Defender
49046dfeaefc59747e45e013f3ab5a2895b4245cfaa218dd2863d86451104506 - Trojan:MacOS/Multiverze
798020270861fdd6c293ae8ba13e86e100ce048830f86233910a2826facd4272 - Trojan:MacOS/Multiverze
8b427c47a43e6c357d8439fefa7f0ff34b72a2abdaf0461193fb9e6086807e17 - Trojan:MacOS/Multiverze
94a669041ef572e3fb089179f5c29e2811e2e82613290e39a2ce1b6c273727c9 - Trojan:MacOS/Multiverze
e29d0db8c013e7eb5820a6f40aae92a085d9550f2f0b2ebc10c8c2c08d14f6d5 - Trojan:MacOS/Multiverze
dae9f37ae5c2a030c0fb3f55d5731cdb37a4f68560a6f2ba38bb54c9533f8805 - Trojan:MacOS/Dropper.A
fe336a032b564eef07afb2f8a478b0e0a37d9a1a6c4c1e7cd01e404cc5dd2853 - Trojan:MacOS/Dropper.A

MD这个扫描我真的是无语了

，一会报一会不报的

显示全部楼层 · 发表于 2022-8-17 13:50:55

Trojan:Script/Wacatac.H!ml

WD

显示全部楼层 · 发表于 2022-8-17 14:17:02

微软目前解压+扫描清空

显示全部楼层 · 发表于 2022-8-17 15:21:04

Emsisoft Anti-Malware - 版本 2022.8
最后更新： 2022/8/17 14:54:39

操作系统版本： Windows 10x64

扫描设置：

扫描方式：自定义扫描
对象：1d2

检测非必要程序(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
直接磁盘访问：关

扫描开始： 2022/8/17 15:19:16

扫描 7
发现 10

扫描结束： 2022/8/17 15:19:19
扫描时间： 0:00:03

显示全部楼层 · 发表于 2022-8-17 17:34:13

断簪发表于 2022-8-17 13:04
卡巴启发杀HEUR:Trojan-Dropper.OSX.Agent.gen
余

剩下的2x麻烦递交opentip分析，我这边暂时不能上报任何文件

[病毒样本] #APT #Lazarus (2022-08-16)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源