1.12~1.15 from: malware_traffic

秋日之殇

hsks 发表于 2021-1-16 21:23
你剩下的文件有没有传下VT（弱弱的问一下）

10个中九个是txt文件vt一个不报，一个是html卡巴双击后阻止连接。

hsks

秋日之殇 发表于 2021-1-16 21:29
10个中九个是txt文件vt一个不报，一个是html卡巴双击后阻止连接。

突然发现个我觉得很诡异的东西，eml传VT文件就会自动修改日期（我都把杀软什么的都退掉了）

秋日之殇

hsks 发表于 2021-1-16 21:30
突然发现个我觉得很诡异的东西，eml传VT文件就会自动修改日期（我都把杀软什么的都退掉了）

我这边无法复现。

hsks

秋日之殇 发表于 2021-1-16 21:33
我这边无法复现。

我这边是只要不点就行，一点就改日期
难道有狗

YorkWaugh

秋日之殇 发表于 2021-1-16 21:29
10个中九个是txt文件vt一个不报，一个是html卡巴双击后阻止连接。

txt是说明文件，不是毒。。。

秋日之殇

hsks 发表于 2021-1-16 21:38
我这边是只要不点就行，一点就改日期
难道有狗

双击打开？我打开了依然不变。

hsks

秋日之殇 发表于 2021-1-16 21:40
双击打开？我打开了依然不变。

单击不打开，只要勾选就改日期

秋日之殇

YorkWaugh 发表于 2021-1-16 21:39
txt是说明文件，不是毒。。。

其中一个.txt文件其实是一个html文件。

anthonyqian

诺顿 22 个

1. 2021/1/16 22:07:44,高,检测到 2021-01-15-Emotet-DLL-epoch-1.bin (Packed.Generic.586) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2021/1/16 22:07:30,高,检测到 wdvexmex.cnf (Packed.Generic.586) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2021/1/16 22:07:28,高,"检测到 Form - Jan 13, 2021.doc (Trojan.Gen.2) (检测方: 下载智能分析)",已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2021/1/16 22:07:27,高,检测到 zhyla.htn (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2021/1/16 22:07:27,高,检测到 zhyla.htn (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2021/1/16 22:07:26,高,检测到 2021-01-12-Hancitor-DLL-example-08.bin (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2021/1/16 22:07:06,高,检测到 2021-01-12-Hancitor-DLL-example-07.bin (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2021/1/16 22:07:05,高,检测到 2021-01-12-Hancitor-DLL-example-06.bin (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2021/1/16 22:07:04,高,检测到 2021-01-12-Hancitor-DLL-example-05.bin (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2021/1/16 22:07:03,高,检测到 2021-01-12-Hancitor-DLL-example-03.bin (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2021/1/16 22:07:03,高,检测到 2021-01-12-Hancitor-DLL-example-03.bin (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2021/1/16 22:07:02,高,检测到 2021-01-12-Hancitor-DLL-example-02.bin (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2021/1/16 22:06:57,高,检测到 ydcslo.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2021/1/16 22:06:57,高,检测到 ydcslo.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2021/1/16 22:06:36,高,检测到 kwcqgsatnmwpys.exe (Trojan Horse) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2021/1/16 22:06:32,高,检测到 2021-01-12-Hancitor-DLL-example-01.bin (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
17. 2021/1/16 22:06:32,高,检测到 2021-01-12-Hancitor-DLL-example-01.bin (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
18. 2021/1/16 22:06:30,高,检测到 0112_528419802.doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
19. 2021/1/16 22:06:30,高,检测到 0112_929792452.doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
20. 2021/1/16 22:06:29,高,检测到 0112_203089882.doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
21. 2021/1/16 22:06:23,高,检测到 2021-01-15-Emotet-Word-doc-epoch-1.bin (ISB.Downloader!gen441) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
22. 2021/1/16 22:06:23,高,检测到 2021-01-15-Emotet-Word-doc-epoch-1.bin (ISB.Downloader!gen439) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
23. 2021/1/16 22:06:22,高,检测到 3.tMp (ISB.Downloader!gen119) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
24. 2021/1/16 22:06:21,高,检测到 3.tMp (ISB.Downloader!gen153) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
25. 2021/1/16 22:06:21,高,检测到 3.tMp (ISB.Downloader!gen346) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
26. 2021/1/16 22:06:21,高,检测到 3.tMp (ISB.Downloader!gen60) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
27. 2021/1/16 22:06:20,高,检测到 jv9qx.exe (Trojan.Zeroaccess.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
28. 2021/1/16 22:06:14,高,检测到 2021-01-12-Hancitor-DLL-example-04.bin (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
29. 2021/1/16 22:06:13,高,检测到 0112_722674781.doc (W97M.Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
30. 2021/1/16 22:06:08,高,检测到 0112_153569242.doc (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

NT狼狼

金山毒霸