#APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X

显示全部楼层 · 发表于 2023-2-7 10:21:49

本次捕获的蔓灵花APT样本通信服务器情报先于微步X情报局社区、奇安信威胁情报中心、360威胁情报中心

让我们看看友商都在干啥

：

显示全部楼层 · 发表于 2023-2-7 10:29:18

卡巴阻止下载：HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2023-2-7 10:29:26

Detected malware: Generic.Agent.CHM.1.1B2A32F5
Access from your browser has been blocked.

显示全部楼层 · 发表于 2023-2-7 10:33:25

火绒

显示全部楼层 · 发表于 2023-2-7 10:34:24

BDTS kill

显示全部楼层 · 发表于 2023-2-7 10:34:48

本帖最后由 chjs 于 2023-2-7 10:57 编辑

AVG miss, BD报。看来eScan/VIPRE/GData/Trellix都有用BD的引擎啊。。norton的不错，没扫出来，点击运行拦截了下载器。

显示全部楼层 · 发表于 2023-2-7 10:35:09

显示全部楼层 · 发表于 2023-2-7 10:36:27

腾管报木马下载器

老兄，话说这么多APT样本哪里捕获的

显示全部楼层 · 发表于 2023-2-7 10:57:30

本帖最后由 dght432 于 2023-2-7 11:13 编辑

360扫描miss

显示全部楼层 · 发表于 2023-2-7 11:22:32

ESET

日志
D:\360极速浏览器X下载\K2K3 Schedule.chm > CHM > /doc.htm - HTML/TrojanDownloader.Agent.NKU 特洛伊木马 - 已删除

[病毒样本] #APT #APT-C-08 #Bitter #蔓灵花 CHM 样本 1X