APT-C-28 1x

显示全部楼层 · 发表于昨天 20:24

本帖最后由 xiaozhu009 于 2026-3-3 20:35 编辑

https://wwbxq.lanzouq.com/iJlKD3jq1xtc
VirusTotal - File - 47cc83176cd36abf0b5624f33bcf044b8f880cf521689981f891e52fbb3dbfa3

APT-C-28（ScarCruft）利用MiradorShell发起网络攻击的安全预警

显示全部楼层 · 发表于昨天 20:26

火绒miss

显示全部楼层 · 发表于昨天 20:31

本帖最后由 xiaobaobao20 于 2026-3-3 20:33 编辑

卡巴kill红伞·解压杀

显示全部楼层 · 发表于昨天 21:20

BD：Heur.BZC.YAX.Pantera.229.3891C605

显示全部楼层 · 发表于昨天 21:24

显示全部楼层 · 发表于昨天 21:32

KSN不受信任，KES解压杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: HEUR:Trojan.Multi.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Investor Profile (Korea-based) - JiHoon Jeong_pdf.lnk.bin
对象路径: C:\Users\Administrator\Downloads\Clnrome64d0-x64
SHA256: 47CC83176CD36ABF0B5624F33BCF044B8F880CF521689981F891E52FBB3DBFA3
MD5: 4692034CD157C417C3868B5033D0E0D7
原因: 专家分析
数据库发布日期: 今天，2026/3/3 19:04:00

显示全部楼层 · 发表于昨天 21:33

显示全部楼层 · 发表于昨天 23:01

ESSP：3/3/2026 9:30:36 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\Investor Profile (Korea-based) - JiHoon Jeong_pdf.lnk\Investor Profile (Korea-based) - JiHoon Jeong_pdf.lnk.bin;LNK/Agent.ALE trojan;cleaned by deleting

[病毒样本] APT-C-28 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源