#APT29 #NOBELIUM (2022-09)

显示全部楼层 · 发表于 2022-9-6 18:26:53

费尔 & ESET 未报

显示全部楼层 · 发表于 2022-9-6 18:51:30

事件: 检测到恶意对象
用户: METRO\Administrator
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: D:\Bandizip
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: penceresi_camcama_muallim.iso
对象路径: H:\病毒样本
MD5: 39DEA1689E5D03DF4F7F5DA318B21B1C
原因: 云保护

显示全部楼层 · 发表于 2022-9-6 18:53:37

xyphonos 发表于 2022-9-6 18:51
事件: 检测到恶意对象
用户: METRO\Administrator
用户类型: 活动用户

现在应该是UDS:Trojan.Win64.Zapchast.a

显示全部楼层 · 发表于 2022-9-6 19:59:43

显示全部楼层 · 发表于 2022-9-6 20:17:24

毒霸 miss

显示全部楼层 · 发表于 2022-9-6 21:14:45

迈克菲miss

显示全部楼层 · 发表于 2022-9-6 21:33:38

本帖最后由 Eset小粉絲于 2022-9-6 23:22 编辑

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25882.

Regards,

ESET Malware Response Team

目前已拉黑恶意dll - a variant of Win64/ShellcodeRunner.CU trojan

[病毒样本] #APT29 #NOBELIUM (2022-09)