14 EXAMPLES OF MALSPAM/PHISHING EMAILS

显示全部楼层 · 发表于 2021-1-28 13:50:11

秋日之殇发表于 2021-1-28 13:49
用软件计算一下，有没有可能是做了清除但是没有报告？

我试试

显示全部楼层 · 发表于 2021-1-28 13:52:54

秋日之殇发表于 2021-1-28 13:49
用软件计算一下，有没有可能是做了清除但是没有报告？

等一下啊，修改日期有点诡异

显示全部楼层 · 发表于 2021-1-28 13:54:18

Shake2333 发表于 2021-1-28 13:52
不杀

传vt上看看有没有杀软检测到。

显示全部楼层 · 发表于 2021-1-28 13:57:03

秋日之殇发表于 2021-1-28 13:54
传vt上看看有没有杀软检测到。

传到vt不报，看来是全杀了

显示全部楼层 · 发表于 2021-1-28 14:03:51

毒霸

扫描时间：[2021-01-28 14:03:32]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：14
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-01-28 14:03:44]
威胁：e:\浏览器下载\2021-01-19-thru-27-malspam-14-examples\2021-01-22-malspam-0157-utc.eml
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-1-28 14:45:53

文件里面只有一个病毒

显示全部楼层 · 发表于 2021-1-28 16:28:25

诺顿

文件名: Walaa-Qasem-resume(2).doc
威胁名称: Exp.CVE-2017-11882!g3

显示全部楼层 · 发表于 2021-1-28 16:32:55

anthonyqian 发表于 2021-1-28 16:28
诺顿

文件名: Walaa-Qasem-resume(2).doc

样本里有.doc文件吗？

显示全部楼层 · 发表于 2021-1-28 16:34:47

秋日之殇发表于 2021-1-28 16:32
样本里有.doc文件吗？

包含在一个eml里面
____________________________

文件操作

Walaa-Qasem-resume(2).doc
[包含在] C:\Users\\Desktop\新建文件夹\2021-01-22-malspam-0157-UTC.eml 已删除

显示全部楼层 · 发表于 2021-1-28 16:54:24

Avira 1x

PS:偶的程序又喜提Bug一个

[病毒样本] 14 EXAMPLES OF MALSPAM/PHISHING EMAILS