WHQL signed exe #APT #Carderbee

显示全部楼层 · 发表于 2023-8-26 09:59:02

铁锹几天前发了个供应链攻击的报告https://symantec-enterprise-blog ... n-certificate-abuse

https://www.virustotal.com/gui/f ... c54d0844622/details

显示全部楼层 · 发表于 2023-8-26 10:05:05

kes kill

显示全部楼层 · 发表于 2023-8-26 10:05:12

本帖最后由 GreatMOLA 于 2023-8-26 10:08 编辑

Norton
Trojan.Certbypass

BEST miss

显示全部楼层 · 发表于 2023-8-26 10:45:37

360 机学 QVM Kill

显示全部楼层 · 发表于 2023-8-26 11:07:14

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622.exe
对象路径: E:\virus
对象的 MD5: 85625C9CBA2B18FED8A3971B709A94C2
原因: 云保护

显示全部楼层 · 发表于 2023-8-26 11:14:22

McAfee 双击
被高级防火墙阻止外联。

显示全部楼层 · 发表于 2023-8-26 11:20:45

这种下载者木马是最好过检测的,送测时服务器放白文件,等签名成功后马上换黑文件.

显示全部楼层 · 发表于 2023-8-26 11:21:20

微软入库Trojan:Win32/Plugx!MSR

显示全部楼层 · 发表于 2023-8-26 11:25:36

蜘蛛Miss

显示全部楼层 · 发表于 2023-8-26 11:40:03

[病毒样本] WHQL signed exe #APT #Carderbee

本帖子中包含更多资源

本帖子中包含更多资源