衍生物1X

显示全部楼层 · 发表于 2021-8-24 12:32:15

1x
https://bbs.kafan.cn/thread-2215661-1-1.html
(出处: 卡饭)

地址：http://120.48.28.188/IQtN
文件：

Vt目前4个报毒

@火绒爃

显示全部楼层 · 发表于 2021-8-24 12:38:44

Microsoft Defender：解压+扫描暂时不报，已上报

显示全部楼层 · 发表于 2021-8-24 12:41:14

火绒、fsp扫描miss

显示全部楼层 · 发表于 2021-8-24 12:42:41

NPE：miss

显示全部楼层 · 发表于 2021-8-24 12:47:35

卡巴miss

显示全部楼层 · 发表于 2021-8-24 12:53:35

antiy miss

显示全部楼层 · 发表于 2021-8-24 13:04:33

红伞miss

显示全部楼层 · 发表于 2021-8-24 13:07:58

ESET MISS

显示全部楼层 · 发表于 2021-8-24 13:13:02

卡巴斯基回复 :Hello, The specified URL was added to our blocklist. No malicious software was found in the attached file. It is look like encrypted object. Thank you for your help.

显示全部楼层 · 发表于 2021-8-24 13:28:52

这只是https://bbs.kafan.cn/thread-2215661-1-1.html 下载的加密MeterPreter木马，本身是无法执行的，需要下载者解密后才能在内存执行，杀毒软件报不报无所谓

[病毒样本] 衍生物1X

本帖子中包含更多资源

本帖子中包含更多资源