Active North Korean campaign targeting security researchers

显示全部楼层 · 发表于 2023-9-8 12:08:25

本帖最后由 hsks 于 2023-9-8 12:18 编辑

https://blog.google/threat-analy ... curity-researchers/

https://cowtransfer.com/s/ff4c50d8786b44

#Lazarus

显示全部楼层 · 发表于 2023-9-8 12:22:25

类型:木马-Win64/Heur.Generic.H8oABbsC
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\4X(3)\GetSymbol (2).exe
文件大小:15.20M (15,941,120 字节)
文件版本:2.0.3.0
文件描述:GetSymbol
文件指纹（MD5）:d2a00fdf8244d6232dfe32ba46753088
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-8 12:22:25

瑞星清空

显示全部楼层 · 发表于 2023-9-8 12:22:49

上一集：https://bbs.kafan.cn/thread-2200116-1-1.html

显示全部楼层 · 发表于 2023-9-8 12:25:13

eset kill 3

显示全部楼层 · 发表于 2023-9-8 12:26:36

卡巴扫描MISS

显示全部楼层 · 发表于 2023-9-8 12:42:38

本帖最后由 384也7492374 于 2023-9-8 12:57 编辑

ESET kill all
s1 kill all

显示全部楼层 · 发表于 2023-9-8 12:51:10

本帖最后由初心．杰于 2023-9-8 13:08 编辑

SEP miss 双击后也未报毒

BD miss

显示全部楼层 · 发表于 2023-9-8 13:57:44

WIBD:HEUR.Injector.W0

显示全部楼层 · 发表于 2023-9-8 14:02:19

火绒 Miss All

[病毒样本] Active North Korean campaign targeting security researchers

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源