“APT-C-23（双尾蝎）持续对中东地区发起攻击” 相关样本

显示全部楼层 · 发表于 2023-9-21 10:00:23

乾坤安全剩余4个，ESET剩一个，电脑管家剩三个、都是解压杀+手动扫描

显示全部楼层 · 发表于 2023-9-21 11:42:35

呼啸山庄发表于 2023-9-20 23:49
2023/09/20Kaspersky Plus 21.14.5.462 kill 14x

ESET Endpoint Security 10.1.2050.0 检测引擎的版本 ...

eset真猛...

显示全部楼层 · 发表于 2023-9-21 17:47:18

金山毒霸kill 15x

显示全部楼层 · 发表于 2023-9-21 18:18:34

avast 剩一个

显示全部楼层 · 发表于 2023-9-21 18:53:39

本帖最后由喀反于 2023-9-21 19:03 编辑

WD扫描kill 9x

准备移动到虚拟机双击测试的时候再次kill 5x 剩余 3x

显示全部楼层 · 发表于 2023-9-21 22:49:52

其中某个
伪装rar.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-21 22:41:24
拦截次数: 1
进程名称: 6c2e077fbd55a3ea7f843507ac00e686.exe
进程路径: C:\Users\Administrator\Desktop\新建文件夹\6c2e077fbd55a3ea7f843507ac00e686.exe
进程命令行: "C:\Users\Administrator\Desktop\新建文件夹\6c2e077fbd55a3ea7f843507ac00e686.exe"
操作目标: C:\ProgramData\Software Distributions\WinRAR\Rar.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-09-21 22:41:30
拦截次数: 1
进程名称: 6c2e077fbd55a3ea7f843507ac00e686.exe
进程路径: C:\Users\Administrator\Desktop\新建文件夹\6c2e077fbd55a3ea7f843507ac00e686.exe
进程命令行: "C:\Users\Administrator\Desktop\新建文件夹\6c2e077fbd55a3ea7f843507ac00e686.exe"
操作目标: C:\ProgramData\Software Distributions\WinRAR\Rar.exe

显示全部楼层 · 发表于 2023-9-23 16:13:08

迈克菲联想杀毒R52版本自定义扫描16杀

[病毒样本] “APT-C-23（双尾蝎）持续对中东地区发起攻击” 相关样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源