#Gh0stRAT #灰树蛙

显示全部楼层 · 发表于 2023-11-15 23:09:45

本帖最后由 hsks 于 2023-11-15 23:12 编辑

swizzer 发表于 2023-11-15 23:07
不，应该说之前的属于未知的组织

看了下似乎同源的opendir，今天更新了（

《1 hit（s）》

显示全部楼层 · 发表于 2023-11-15 23:16:07

本帖最后由 hsks 于 2023-11-15 23:18 编辑

国外在10月20日监测到同源样本似乎通过聊天软件传播

https://twitter.com/JAMESWT_MHT/status/1715189101945586111

所以如果是同一个组织干的话（看opendir目录和相关行为挺像的），那除了报告提到的钓鱼网站传播，还有聊天软件（TG？）传播的样本（

显示全部楼层 · 发表于 2023-11-15 23:31:10

eset 1X

显示全部楼层 · 发表于 2023-11-15 23:44:55

本帖最后由 swizzer 于 2023-11-15 23:47 编辑

hsks 发表于 2023-11-15 23:16
国外在10月20日监测到同源样本似乎通过聊天软件传播
https://twitter.com/JAMESWT_MHT/status/17151 ...

目前见到的通过SEO传播的基本也都有通过Tg传播的行为。
~~黑产团伙可不就是活跃在Tg上吗~~

显示全部楼层 · 发表于 2023-11-16 08:26:26

swizzer 发表于 2023-11-15 23:04
Zemana那个漏洞驱动早就被玩烂了（

话说这家厂商不修复漏洞的话，其他杀软为何不直接拉黑这个驱动

显示全部楼层 · 发表于 2023-11-16 10:05:12

lambggy 发表于 2023-11-15 19:37
江民新AI Kill：

【病毒信息】

江民要收费吧

显示全部楼层 · 发表于 2023-11-16 10:27:30

神算子发表于 2023-11-16 10:05
江民要收费吧

是的，除了官网以外，码很便宜

显示全部楼层 · 发表于 2023-11-16 11:47:55

crowdstrike 解压杀

显示全部楼层 · 发表于 2023-11-16 11:54:04

解压报毒

显示全部楼层 · 发表于 2023-11-16 16:21:28

本帖最后由 tdsskiller 于 2023-11-16 16:24 编辑

郢都离人发表于 2023-11-16 08:26
话说这家厂商不修复漏洞的话，其他杀软为何不直接拉黑这个驱动

有无数个杀软驱动有漏洞，你看到的这些都是被公开在github上而且有源码，用烂的玩意。拉黑了这个还有下一个，到处都是bug，所以现在微软很生气，在win11上的开启内核隔离和hvci的机器上一堆驱动都在微软黑名单里面，包括杀软和显卡cpu声卡各种驱动，全部不能加载，但是也造成了一些硬件和程序的使用出现问题

[病毒样本] #Gh0stRAT #灰树蛙

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源