14 EXAMPLES OF MALSPAM/PHISHING EMAILS

显示全部楼层 · 发表于 2021-1-28 12:59:08

本帖最后由 hsks 于 2021-1-28 17:01 编辑

https://www.malware-traffic-analysis.net/2021/01/27/index.html
https://www.virustotal.com/gui/f ... 8df73ac28/detection

钓鱼eml估计大多数杀软都不报

显示全部楼层 · 发表于 2021-1-28 13:01:30

本帖最后由 Shake2333 于 2021-1-28 13:57 编辑

eset kill all,但是不报

显示全部楼层 · 发表于 2021-1-28 13:02:36

本帖最后由 hsks 于 2021-1-28 13:04 编辑

Shake2333 发表于 2021-1-28 13:01
eset扫描0蛋

ESET-NOD32

Win32/Exploit.CVE-2017-11882.BLZ
...

试试把后缀改为rtf？

显示全部楼层 · 发表于 2021-1-28 13:09:21

本帖最后由 JuMin 于 2021-1-28 13:13 编辑

火绒 1X
2021-01-22-malspam-0157-UTC.eml,
病毒名：Trojan/Generic!343D355C80EA4ED8, 病毒ID：343d355c80ea4ed8

奇安信天擎 1X
2021-01-22-malspam-0157-UTC.eml
[OWL][木马-Exploit.Win32.CVE-2017-11882.Gen]

显示全部楼层 · 发表于 2021-1-28 13:11:15

卡巴斯基疑似全部清除（修改日期与扫描时间重合，扫描后的文件vt一个不报，但是没有报告记录）

显示全部楼层 · 发表于 2021-1-28 13:13:21

hsks 发表于 2021-1-28 13:02
ESET-NOD32

Win32/Exploit.CVE-2017-11882.BLZ

格式没问题，为什么要改为.rtf?

显示全部楼层 · 发表于 2021-1-28 13:42:45

秋日之殇发表于 2021-1-28 13:13
格式没问题，为什么要改为.rtf?

呃呃呃

显示全部楼层 · 发表于 2021-1-28 13:43:41

hsks 发表于 2021-1-28 13:02
ESET-NOD32

Win32/Exploit.CVE-2017-11882.BLZ

改为rtf后22718引擎还是不报

显示全部楼层 · 发表于 2021-1-28 13:47:57

Shake2333 发表于 2021-1-28 13:43
改为rtf后22718引擎还是不报

上报官方

显示全部楼层 · 发表于 2021-1-28 13:49:51

Shake2333 发表于 2021-1-28 13:43
改为rtf后22718引擎还是不报

用软件计算一下，有没有可能是做了清除但是没有报告？

[病毒样本] 14 EXAMPLES OF MALSPAM/PHISHING EMAILS

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块