龟包 231210 12X 【附打击FakeAPP阶段性成果】

显示全部楼层 · 发表于 2023-12-10 10:40:05

加了一类

显示全部楼层 · 发表于 2023-12-10 10:44:10

biue 发表于 2023-12-10 10:33
开了
现在杀了10个

哇塞！竟然是原来的五倍呐！

显示全部楼层 · 发表于 2023-12-10 10:58:40

本帖最后由 GreatMOLA 于 2023-12-10 11:22 编辑

Deep Instinct 12x

SEP 12x

Check Point 12x

显示全部楼层 · 发表于 2023-12-10 11:00:57

火绒扫描10x
~~一个样本能匹配四条特征我是没想到的~~

显示全部楼层 · 发表于 2023-12-10 11:08:25

卡巴清空

显示全部楼层 · 发表于 2023-12-10 11:13:35

本帖最后由 GreatMOLA 于 2023-12-10 11:15 编辑

HUAWEI Qiankun Security

EPP扫描 11x

剩11号，双击后实机IPS弹窗；

关闭实机SEP后双击，EDR告警（MITRE ATT&CK: TA0009、T1005），下发处置响应后实机打开SEP，IPS不再弹窗。

显示全部楼层 · 发表于 2023-12-10 11:29:52

biue 发表于 2023-12-10 10:33
开了
现在杀了10个

没有开

显示全部楼层 · 发表于 2023-12-10 11:45:25

所有列出的C2和OSS存储已经提交到了SpamHaus。

有关SpamHaus的信息：

Spamhaus 项目是一个国际非营利组织，跟踪垃圾邮件和相关网络威胁，例如网络钓鱼、恶意软件和僵尸网络，向互联网主要网络、企业和安全供应商提供实时可操作且高度准确的威胁情报，并与执法机构合作识别并在全球范围内追查垃圾邮件和恶意软件来源。

Spamhaus 最初于 1998 年在伦敦成立，目前总部位于安道尔安道尔城，由分布在 10 个国家的 38 名调查员、取证专家和网络工程师组成。

Spamhaus 实时威胁和声誉阻止列表目前保护超过 30 亿个用户邮箱*，并负责阻止互联网上发送的绝大多数垃圾邮件和恶意软件。如今，大多数互联网 ISP、电子邮件服务提供商、企业、大学、政府和军事网络都在使用 Spamhaus 数据。

显示全部楼层 · 发表于 2023-12-10 11:45:52

fsp 清空

显示全部楼层 · 发表于 2023-12-10 11:47:54

原来给阿里云发abuse真的有用啊

我投诉都是回复我“证据不足，我方非仲裁机构”然后关单

[病毒样本] 龟包 231210 12X 【附打击FakeAPP阶段性成果】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源