收到个莫名其妙的邮件，看了下是可执行文件，不知道有没有毒

显示全部楼层 · 发表于 2018-4-19 18:01:25

daixiaoran 发表于 2018-4-19 17:15
刚换的卡巴，4年前的病毒都没防住，伤心

双击的话SW可能会干掉它，我觉得。

不过电子邮件附件应该还是要更谨慎地对待

显示全部楼层 · 发表于 2018-4-19 18:18:04

火绒

显示全部楼层 · 发表于 2018-4-19 18:28:06

桑德尔发表于 2018-4-19 15:40
看这报法不像是白文件，另外那种照片是干扰因素吗？
文件名: 简历_白靖_华南理工大学_应用物理学‮co ...

照片随便看，但隔壁的那只就不好玩了

显示全部楼层 · 发表于 2018-4-19 18:44:01

aboringman 发表于 2018-4-19 16:52
衍生物来了。

卡巴扫描miss dll文件

显示全部楼层 · 发表于 2018-4-19 19:16:14

aboringman 发表于 2018-4-19 18:28
照片随便看，但隔壁的那只就不好玩了

dll跑不起来啊
无论是源文件还是手动rundll32.exe catalyst.dll都不行，加参数start也不行

可能这就是卡巴不杀的缘故吧。很多时候没有入库的样本，客户端上运行跑不出行为的话，启发也不会报毒。。。。

显示全部楼层 · 发表于 2018-4-19 22:52:08

Malwarebytes

File: 1
Generic.Malware/Suspicious, E:\VIRUS\简历\简历_白靖_华南理工大学_应用物理学‮COD.EXE, No Action By User, [0], [392686],1.0.4794

显示全部楼层 · 发表于 2018-4-22 14:39:33

分析器被破坏了

显示全部楼层 · 发表于 2018-4-22 15:00:24

Panda 解压杀，扫描杀
检测到木马未知名称       位置：C:\Users\10561\Downloads\简历+生活照.rar                         2018/4/22 14:58 已删除
扫描                正在扫描：C:\Users\10561\Downloads\简历+生活照                            2018/4/22 14:58 已启动
访问企图                                                                               2018/4/22 14:58 已阻断
检测到木马未知名称       位置：C:\Users\10561\Downloads\简历+生活照\简历\简历_白靖_华南理工大学_应用物理学‮cod.ExE 2018/4/22 14:58 已删除
扫描                正在扫描：C:\Users\10561\Downloads\简历+生活照                            2018/4/22 14:58 已完成

[可疑文件] 收到个莫名其妙的邮件，看了下是可执行文件，不知道有没有毒

本帖子中包含更多资源