#APT #TransparentTribe (2023-07-24)

显示全部楼层 · 发表于 2023-7-24 19:40:02

https://www.upload.ee/files/1549 ... on_Updater.zip.html

显示全部楼层 · 发表于 2023-7-24 19:45:02

Avira

HEUR/AGEN

显示全部楼层 · 发表于 2023-7-24 19:45:21

360sd 主动防御

显示全部楼层 · 发表于 2023-7-24 19:48:55

卡巴解压没反应，右键扫描kill
事件: 对象已删除
用户: CONCISE-6UMOG2G\Administrator
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: KavachAuthentication Updater.exe
对象路径: C:\Users\Administrator\Desktop
对象的 MD5: 2E66189AA1B6FD345A9C13124844EBBC

显示全部楼层 · 发表于 2023-7-24 19:58:26

显示全部楼层 · 发表于 2023-7-24 20:12:56

TotalDefense 扫描miss 主防kill

显示全部楼层 · 发表于 2023-7-24 20:19:21

本帖最后由 117054487 于 2023-7-24 20:29 编辑

ees
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见2023/7/24 20:24:37;文件系统实时防护;文件;C:\Program Files\KavachAuthentication\ApplicPywizable.exe;Suspicious Object;已通过删除清除;DESKTOP-K0PNO3A\fengye;在通过应用程序创建的新文件上发生了事件: C:\Users\fengye\AppData\Local\Temp\_ir_sf_temp_1\irsetup.exe (B4BAB82AA173A401A2F16F8B4AD91105A895B2D9).;7E382790B7175922150E91D36410EB82AAECAF06;2023/7/24 20:24:30
best

高级威胁防护阻止了一个恶意进程。进程路径: C:\Program Files\KavachAuthentication\ApplicPywizable.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B28CE8367.
沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\fengye\Desktop\KavachAuthentication Updater.exe

显示全部楼层 · 发表于 2023-7-24 20:28:35

隔山打空气发表于 2023-7-24 20:12
TotalDefense 扫描miss 主防kill

totaldefense，人称小BD

显示全部楼层 · 发表于 2023-7-24 20:32:05

IamAngry 发表于 2023-7-24 20:28
totaldefense，人称小BD

确实TotalDefense的ATC（？）阈值是能调的，而且还找到了性能模式（禁用部分行为规则来减少系统资源占用）

长见识了（

显示全部楼层 · 发表于 2023-7-24 21:35:30

[病毒样本] #APT #TransparentTribe (2023-07-24)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源