可疑檔案x1

显示全部楼层 · 发表于 2021-3-1 14:05:48

公司郵箱收到的可疑文件
和上一支一樣，自動分析都沒有看出連網或加密行為
感覺會蹲很久才有進一步動作，怕被發現
密碼：infected

VirusTotal
免费的自动化恶意软件分析服务 - 由 Falcon Sandbox 提供支持 (hybrid-analysis.com)
Shipping documents SI NO-43743.PDF.exe (MD5: 739FFC89BF0B1EC78198B87CCD2203DB) - Interactive analysis - ANY.RUN

显示全部楼层 · 发表于 2021-3-1 14:19:56

本帖最后由温馨小屋于 2021-3-1 14:22 编辑

Filename: Shipping documents SI NO-43743.PDF.exe
Threat name: Trojan.Gen.2Full Path: C:\Users\NortonLTSC\Desktop\Shipping documents SI NO-43743.PDF.exe

____________________________

____________________________

On computers as of
2021/3/1 at 14:19:42

Last Used
2021/3/1 at 14:19:42

Startup Item
No

Launched
No

Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.

____________________________

Shipping documents SI NO-43743.PDF.exe Threat name: Trojan.Gen.2
Locate

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week ago.

High
This file risk is high.

____________________________

Source: External Media

____________________________

File Actions

File: C:\Users\NortonLTSC\Desktop\ Shipping documents SI NO-43743.PDF.exe Blocked
____________________________

File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

修改MD5后

显示全部楼层 · 发表于 2021-3-1 14:20:44

本帖最后由温馨小屋于 2021-3-1 14:22 编辑

卡巴，居然是.net写的。。。

事件 :       检测到恶意对象
用户 :       DESKTOP-45Q9TM2\KBLTSC
用户类型 :       活动用户
应用程序名称 :       explorer.exe
应用程序路径 :       C:\Windows
组件 :       文件反病毒
结果说明 :       检测到
类型 :       木马
名称 :       UDS:Trojan-PSW.MSIL.Stelega.gen
精确度 :       确切
威胁级别 :       高
对象类型 :       文件
对象名称 :       Shipping documents SI NO-43743.PDF.exe
对象路径 :       C:\Users\KBLTSC\Desktop
MD5 :       739FFC89BF0B1EC78198B87CCD2203DB
原因 :       云保护

显示全部楼层 · 发表于 2021-3-1 14:22:37

显示全部楼层 · 发表于 2021-3-1 14:35:54

智量kill

显示全部楼层 · 发表于 2021-3-1 14:39:13

360

显示全部楼层 · 发表于 2021-3-1 16:26:24

火绒 miss 智量

显示全部楼层 · 发表于 2021-3-1 18:02:49

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年3月1日 18:01:17
* VPS: 210301-0, 2021/03/01
*

...\Shipping documents SI NO-43743.PDF.exe [L] Win32:PWSX-gen [Trj] (0)

感染文件: 1
文件总计: 1
文件夹总计: 0
大小总计: 772.0 KB

*
* 扫描已停止: 2021年3月1日 18:01:19
* 运行时间是 2 秒

显示全部楼层 · 发表于 2021-3-1 19:01:33

ESET MSIL/Kryptik.ZUR

[可疑文件] 可疑檔案x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源