#Equation Group #Fast16 #2005

显示全部楼层 · 发表于 2026-4-25 00:29:29

虽然已有21年历史，但依然保持着低检测率，直至最近由SentinelOne披露：https://www.sentinelone.com/labs ... ars-before-stuxnet/

显示全部楼层 · 发表于 2026-4-25 15:16:42

补充一个解码后的payload，样本源自X上的https://x.com/TuringAlex/status/2047687378278715473

显示全部楼层 · 发表于 2026-4-25 01:59:44

解压杀

显示全部楼层 · 发表于 2026-4-25 09:51:43

bd扫描miss

显示全部楼层 · 发表于 2026-4-25 11:04:09

毒霸扫描miss

显示全部楼层 · 发表于 2026-4-25 11:13:29

显示全部楼层 · 发表于 2026-4-25 11:28:27

EIS 解压缩后删除

显示全部楼层 · 发表于 2026-4-25 12:38:28

WD扫描miss

显示全部楼层 · 发表于 2026-4-25 12:54:42

WD 2x

显示全部楼层 · 发表于 2026-4-25 15:09:51

PhozeAMTB 发表于 2026-4-25 12:54
WD 2x

VT上面微软三清。

[病毒样本] #Equation Group #Fast16 #2005