样本X1

显示全部楼层 · 发表于 2021-1-23 18:08:49

https://s.threatbook.cn/report/f ... p1_enx64_office2013
https://cowtransfer.com/s/bb148db0c2a842

显示全部楼层 · 发表于 2021-1-23 18:11:35

火绒miss

显示全部楼层 · 发表于 2021-1-23 18:13:14

卡巴斯基

显示全部楼层 · 发表于 2021-1-23 18:14:22

诺顿双击MISS

显示全部楼层 · 发表于 2021-1-23 18:16:06

秋日之殇发表于 2021-1-23 18:13
卡巴斯基

卡巴威武

显示全部楼层 · 发表于 2021-1-23 18:17:04

VT上WD报了

然而我这里WD(Windows 8.1)不报

显示全部楼层 · 发表于 2021-1-23 18:21:55

智量miss

显示全部楼层 · 发表于 2021-1-23 18:29:46

本帖最后由 anthonyqian 于 2021-1-24 10:57 编辑

诺顿missed 信誉未知信誉杀不报
现在入库了，报 Trojan.Gen.2

显示全部楼层 · 发表于 2021-1-23 18:34:04

eset miss

显示全部楼层 · 发表于 2021-1-23 18:34:38

修改MD5后，卡巴双击杀，诺顿双击miss

事件 : 检测到恶意对象
应用程序 : COM Surrogate
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Exploit.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\windows\system32
对象名称 : dllhost.exe
原因 : 数据库
数据库发布日期 : 今天，2021/1/23 17:07:00

[可疑文件] 样本X1

本帖子中包含更多资源

评分

本帖子中包含更多资源