#DarkPink #APT 白加黑

显示全部楼层 · 发表于 2023-5-17 23:27:28

https://twitter.com/WhichbufferArda/status/1658829954182774784

https://www.virustotal.com/gui/f ... 789149c34/detection

显示全部楼层 · 发表于 2023-5-17 23:39:58

本帖最后由 GreatMOLA 于 2023-5-18 09:04 编辑

Norton miss，双击iso文件SONAR kill，具体见本贴8楼。
Kaspersky miss

显示全部楼层 · 发表于 2023-5-17 23:43:29

本帖最后由 UNknownOoo 于 2023-5-18 00:05 编辑

火绒
扫描：MISS
双击：MISS

智量
扫描：MISS

双击：阻断

显示全部楼层 · 发表于 2023-5-17 23:43:47

eset扫描miss

显示全部楼层 · 发表于 2023-5-18 01:08:12

解壓縮後個別上傳
並將ISO檔還有解壓縮的全部檔案傳給卡巴斯基
有回覆會更新在這一帖

显示全部楼层 · 发表于 2023-5-18 06:43:54

MSEmiss

显示全部楼层 · 发表于 2023-5-18 08:33:40

本帖最后由莒县小哥于 2023-5-18 17:59 编辑

二扫

显示全部楼层 · 发表于 2023-5-18 08:57:07

本帖最后由 GreatMOLA 于 2023-5-18 08:58 编辑

Norton
直接双击内容 SONAR杀

文件名: WinRAR.exe
威胁名称: SONAR.SuspDrop!g68完整路径: c:\program files\winrar\winrar.exe

____________________________

____________________________

在电脑上
2023/5/12 ( 21:26:34 )

上次使用时间
2023/5/18 ( 8:56:38 )

启动项
否
已启动
是
行为主动防护监视电脑上的可疑程序活动。

____________________________

WinRAR.exe威胁名称: SONAR.SuspDrop!g68
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-5-18 13:16:09

360扫描miss

显示全部楼层 · 发表于 2023-5-18 14:56:20

WD:Trojan:Script/Wacatac.B!ml

[病毒样本] #DarkPink #APT 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源