邮件中收到的可疑文件

显示全部楼层 · 发表于 2021-2-16 15:39:26

https://wws.lanzous.com/i8ZCBlq64ah
卡巴扫描Miss

显示全部楼层 · 发表于 2021-2-16 15:53:14

显示全部楼层 · 发表于 2021-2-16 16:01:55

火绒无智量报

显示全部楼层 · 发表于 2021-2-16 16:07:12

诺顿MISS，不双击

显示全部楼层 · 发表于 2021-2-16 16:08:21

空伐Void 发表于 2021-2-16 16:07
诺顿MISS，不双击

杀了一个衍生物，病毒进程驻留，SONAR无反应

显示全部楼层 · 发表于 2021-2-16 16:08:59

卡巴

事件 :       检测到恶意对象
应用程序 :       Microsoft® HTML Help Executable
用户 :       DESKTOP-45Q9TM2\KBLTSC
用户类型 :       活动用户
组件 :       系统监控
结果说明 :       检测到
类型 :       木马
名称 :       PDM:Trojan.Win32.Generic
威胁级别 :       高
对象类型 :       进程
对象路径 :       c:\tair\6046602420289198
对象名称 :       aaaaaaaaaaaaaa.chm
原因 :       数据库
数据库发布日期 :       今天，2021/2/16 10:41:00

显示全部楼层 · 发表于 2021-2-16 16:12:00

温馨小屋发表于 2021-2-16 16:08
杀了一个衍生物，病毒进程驻留，SONAR无反应

那应该是防住了

显示全部楼层 · 发表于 2021-2-16 16:16:17

空伐Void 发表于 2021-2-16 16:12
那应该是防住了

还是靠库防住的，前面攻击流程都跑完了，SONAR太垃圾了，要是换个没入库的怕是死翘翘了。。。

显示全部楼层 · 发表于 2021-2-16 16:17:52

温馨小屋发表于 2021-2-16 16:16
还是靠库防住的，前面攻击流程都跑完了，SONAR太垃圾了，要是换个没入库的怕是死翘翘了。。。

你虚拟机的网络应该不稳定，我实机试试

显示全部楼层 · 发表于 2021-2-16 16:19:40

空伐Void 发表于 2021-2-16 16:17
你虚拟机的网络应该不稳定，我实机试试

并没有不稳定，信誉全是秒出

[可疑文件] 邮件中收到的可疑文件

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块