可疑, 7HTML 应用程序 (.hta)

显示全部楼层 · 发表于 2018-10-1 10:49:18

本帖最后由 761773275 于 2018-10-1 11:01 编辑

https://www78.zippyshare.com/v/5UCsYMUo/file.html

2018/10/1 10:42:18
行为监控检测可疑行为 "CodeInjector" 来自于 "C:\Users\192853****\AppData\Local\Temp\TeamViewer\7.hta" (SHA1: D542DD0420258C09D28395FF0FAC5F154B1B7AC1)

2018/10/1 10:42:18
通知： "在以下程序中发现了可疑行为： C:\Users\192853****\AppData\Local\Temp\TeamViewer\7.hta" .

显示全部楼层 · 发表于 2018-10-1 10:58:13

Huorong MISS

显示全部楼层 · 发表于 2018-10-1 11:12:11

本帖最后由 BE_HC 于 2018-10-1 11:24 编辑

感觉反沙箱

显示全部楼层 · 发表于 2018-10-1 11:29:30

BD miss

显示全部楼层 · 发表于 2018-10-1 12:05:34

卡巴miss

显示全部楼层 · 发表于 2018-10-1 13:04:25

<html><head><HTA:APPLICATION ID="oHTA" ICON="http://www.teamviewer.com/favicon.ico" BORDER="dialog" CAPTION="yes" MAXIMIZEBUTTON="no" MINIMIZEBUTTON="no" NAVIGABLE="no" CONTEXTMENU="no" INNERBORDER="no" SCROLL="no"/> <title>TeamViewer</title> <script language="javascript">window.resizeTo(500, 550); window.moveTo((window.screen.availWidth-500)/2, (window.screen.availHeight-550)/2);</script></head><frameset rows="*"><frame scrolling="no" src="http://www.teamviewer.com/zhCN//company/shutdown.aspx?version=13.2.14327 "></frameset></html>

显示全部楼层 · 发表于 2018-10-1 15:44:15

360 管家 MISS

显示全部楼层 · 发表于 2018-10-2 13:41:38

火绒、智量均不报，PS：已上传智量，一刻钟后仍不报。。。

影子里双击，首先调用powershell，然后是TV？但出错，没发现其它动作，也不会联网。

[可疑文件] 可疑, 7HTML 应用程序 (.hta)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源