Active North Korean campaign targeting security researchers

显示全部楼层 · 发表于 2023-9-8 14:03:10

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-8 14:07:08

DI missed

显示全部楼层 · 发表于 2023-9-8 14:16:16

MD：双击全杀

Backdoor:Win64/Glassbold.A!dha

显示全部楼层 · 发表于 2023-9-8 14:56:47

eset all kill

显示全部楼层 · 发表于 2023-9-8 15:15:17

360杀毒清空（引擎全开）

显示全部楼层 · 发表于 2023-9-8 15:54:44

Panda miss

显示全部楼层 · 发表于 2023-9-8 16:09:28

Hello,

They will be detected as Trojan.Win64.Patched.* .

Best regards, Ilya, Malware Analyst, Kaspersky
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-9-8 16:51:37

金山毒霸 1x

显示全部楼层 · 发表于 2023-9-8 17:51:51

金山毒霸kill 2x

显示全部楼层 · 发表于 2023-9-8 19:05:41

卡巴

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Patched.a
威胁级别: 高
对象路径: C:\Users\XU\Desktop\4X(3)
对象名称: GetSymbol (2).exe
原因: 云保护
MD5: D2A00FDF8244D6232DFE32BA46753088

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Patched.a
威胁级别: 高
对象路径: C:\Users\XU\Desktop\4X(3)
对象名称: GetSymbol (3).exe
原因: 云保护
MD5: E75098E6CC3AAA01DD6B8D871E1A0357

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Patched.a
威胁级别: 高
对象路径: C:\Users\XU\Desktop\4X(3)
对象名称: GetSymbol (4).exe
原因: 云保护
MD5: A5223004D25982F5F86668265C06DB52

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Patched.a
威胁级别: 高
对象路径: C:\Users\XU\Desktop\4X(3)
对象名称: GetSymbol.exe
原因: 云保护
MD5: 0057707F4A269D58445B8247DB7D9C5E

[病毒样本] Active North Korean campaign targeting security researchers

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源