这是什么？刚刚邮件收到了，不小心打开了。

显示全部楼层 · 发表于 2020-11-27 13:41:37

这是什么？刚刚邮件收到了，结果不小心打开了。

Eset miss
huorong miss

解压密码：1234

显示全部楼层 · 发表于 2020-11-27 13:49:32

本帖最后由 Jerry.Lin 于 2020-11-26 23:50 编辑

AGENTTESLA

Agent Tesla is spyware that collects information about the actions of its victims by recording keystrokes and user interactions. It is falsely marketed as a legitimate software on the dedicated website where this malware is sold.

https://any.run/report/c8ad1b568 ... 8-bc40-d433fe134aee

Main object- "Payment_Advice_pdf.exe"
sha256 c8ad1b5688fbbc359ee4256d3c7fbca2d09bdd4968000dc8ffb86bb9964ac213
sha1 72e062dd7a10d8b9e66732d5037c5156a9741d30
md5 536cf4ed17eba1bf41ef70faaa2054a4
Dropped executable file
sha256 C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Payment_Advice_pdf.exe c8ad1b5688fbbc359ee4256d3c7fbca2d09bdd4968000dc8ffb86bb9964ac213
DNS requests
domain hastebin.com
domain pastebin.com
Connections
ip 104.23.99.190
ip 104.24.126.89

复制代码

显示全部楼层 · 发表于 2020-11-27 13:53:48

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2020-11-27 13:58:34

显示全部楼层 · 发表于 2020-11-27 14:09:33

卡巴斯基查杀

显示全部楼层 · 发表于 2020-11-27 14:19:30

智量报Trojan

显示全部楼层 · 发表于 2020-11-27 14:20:24

本帖最后由 anthonyqian 于 2020-11-27 14:26 编辑

BD

扫描miss，双击ATD杀（Detection ID: SuspiciousBehavior.11271420CDC27793）

显示全部楼层 · 发表于 2020-11-27 14:23:45

扫描时间：[2020-11-27 14:23:10]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2020-11-27 14:23:19]
威胁：c:\users\pc\desktop\payment_advice_pdf\payment_advice_pdf.exe
类型：win32.troj.undef.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2020-11-27 14:42:39

过管家，360kill

显示全部楼层 · 发表于 2020-11-27 15:45:27

火绒miss

[可疑文件] 这是什么？刚刚邮件收到了，不小心打开了。

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源