！疑似邮件病毒附件【求甄别】

显示全部楼层 · 发表于 2021-3-27 14:40:18

本帖最后由 360牛逼于 2021-3-29 17:35 编辑
大家好，我导师最近邮箱被黑客攻破，疯狂转发各种带病毒附件的邮件，我今天也收到了一封带有附件的邮件。导师说邮件根本就不是他发的，但是附件我用ESET扫描没有发现异常。大家看看这是不是病毒。导师的邮箱之前也转发（非导师本人操作，自动发送）了有病毒附件的邮件（之前的病毒样本附件见第69楼评论，与这一次的病毒不一样），但被我本地的ESET扫描拦截了。这次的不一样，没有报毒诶。疑似病毒在附件中。

疑似病毒附件（请谨慎下载）

之前的邮件被我的ESET拦截了（当时师弟的火绒毫无反应，哈哈哈哈）

显示全部楼层 · 发表于 2021-3-27 14:45:22

本帖最后由 00006666 于 2021-3-27 18:51 编辑

宏文件，后台下载其他恶意程序，基本确认风险，可能是用于载荷投递，payload暂时无法鉴别。

帮你@大佬确认下。@温馨小屋 @virus4

360云沙箱
https://ata.360.cn/report/10228691435520/analyse

斗象云沙箱
https://mac-cloud.riskivy.com/reportDetail?fileSha1=def61d2982198a27f63b0d5dcdf20b2bb84d1150

显示全部楼层 · 发表于 2021-3-27 14:53:03

本帖最后由 a233 于 2021-3-27 14:54 编辑

Dr.Web
>Documents (647).xlsm/xl/sharedStrings.xml infected with W97M.DownLoader.5259

似乎是Payload

显示全部楼层 · 发表于 2021-3-27 14:53:28

00006666 发表于 2021-3-27 14:45
宏病毒，后台下载其他恶意程序，基本确认风险，衍生物暂时无法鉴别。

帮你@大佬确认下。

谢谢大佬啊，话说这个附件的危害是什么

显示全部楼层 · 发表于 2021-3-27 14:55:06

a233 发表于 2021-3-27 14:53
Dr.Web
>Documents (647).xlsm/xl/sharedStrings.xml infected with W97M.DownLoader.5259

C2是啥呀？

显示全部楼层 · 发表于 2021-3-27 14:55:07

本帖最后由 00006666 于 2021-3-27 18:53 编辑

360牛逼发表于 2021-3-27 14:53
谢谢大佬啊，话说这个附件的危害是什么

可能是用于载荷投递，本身无明显行为。

显示全部楼层 · 发表于 2021-3-27 14:56:52

00006666 发表于 2021-3-27 14:55
可能是用于载荷投递。

太崩溃了，即便导师改了邮箱密码，好像也不行，断断续续的在发病毒邮件。

显示全部楼层 · 发表于 2021-3-27 14:57:23

本帖最后由 00006666 于 2021-4-9 00:12 编辑

本人建议你师弟换成360。

显示全部楼层 · 发表于 2021-3-27 14:58:42

00006666 发表于 2021-3-27 14:57
本人建议你师弟换成360

他不喜欢360，但又不想花钱，所以就用了火绒

显示全部楼层 · 发表于 2021-3-27 14:59:02

00006666 发表于 2021-3-27 14:55
可能是用于载荷投递。

好的，谢谢啦

[可疑文件] ！疑似邮件病毒附件【求甄别】

本帖子中包含更多资源

本帖子中包含更多资源