来自某404聊天软件的可疑文件

显示全部楼层 · 发表于 2021-7-16 20:41:20

本帖最后由超超~.~ 于 2021-7-16 21:04 编辑

https://drive.bs10081.com/s/djOfn
网盘密码：idmwvanj

解压密码：infacted （完蛋了，社死了，单词打错了，但是错误的拼写可以正确解压文件）

显示全部楼层 · 发表于 2021-7-16 20:45:41

norton miss

显示全部楼层 · 发表于 2021-7-16 20:45:55

显示全部楼层 · 发表于 2021-7-16 20:47:01

智量 miss

infected？

显示全部楼层 · 发表于 2021-7-16 20:49:18

类型:
Win32/Trojan.Generic.HqcASYgA

扫描引擎:
360云查杀引擎

文件路径:
C:\360极速浏览器下载\上班时间调整通知.xlsx

文件大小:
149.4K (153,035 字节)

文件指纹（MD5）:
b06d239c9a3bdd46e43d768cbeae19f1

数字签名是否有效:
无效

处理建议:
隔离文件

显示全部楼层 · 发表于 2021-7-16 20:49:33

https://www.virustotal.com/gui/f ... 683a966c2/detection

显示全部楼层 · 发表于 2021-7-16 20:50:29

dreams521 发表于 2021-7-16 20:47
智量 miss

哈哈,我一开始我也以为我写错密码了呢,结果是infacted

显示全部楼层 · 发表于 2021-7-16 20:50:48

eset
日志
F:\Downloads\上班时间调整通知Xlsx\上班时间调整通知Xlsx.iso > RAR > 08上班时间调整通知.BAT - Win32/TrojanDownloader.Agent.FSX 特洛伊木马的变量 - 已删除

显示全部楼层 · 发表于 2021-7-16 20:51:58

本帖最后由 anthonyqian 于 2021-7-16 21:28 编辑

BD 扫描miss，双击杀SuspiciousBehavior.F42E6E14774EBDA8

显示全部楼层 · 发表于 2021-7-16 20:53:39

趋势扫描 miss

[可疑文件] 来自某404聊天软件的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块