第三方收纳账单e.com

显示全部楼层 · 发表于 2021-9-7 14:48:46

本帖最后由 lomom楼猫于 2021-9-11 09:35 编辑

tg有个骚扰给我发了个文件，本来想拉黑加举报，后来一想不如把文件拉出来溜溜？
https://www.virustotal.com/gui/file/daac8e3c1915fc95f4969a8e8666b9760bfb19dec0cc86a4b0522a11b751c47f/detection

奇安信miss

显示全部楼层 · 发表于 2021-9-7 14:51:25

卡巴斯基扫描miss

显示全部楼层 · 发表于 2021-9-7 14:51:56

本帖最后由 aboringman 于 2021-9-7 21:32 编辑

Norton：miss

双击，防火墙提示联网行为，放行后全程Norton无反应（视为防御失败）

PS.智能防火墙默认是阻止此实例，按照默认操作的话，他就废了（CPU占用40-50%，然并卵）

NPE：

显示全部楼层 · 发表于 2021-9-7 14:59:31

猎豹浏览器，下载拦截

显示全部楼层 · 发表于 2021-9-7 14:59:36

biue 发表于 2021-9-7 14:51
卡巴斯基扫描miss

卡巴斯基不是报毒了吗我看见在VirusTotal里面

显示全部楼层 · 发表于 2021-9-7 15:00:12

lomom楼猫发表于 2021-9-7 14:59
卡巴斯基不是报毒了吗我看见在VirusTotal里面

软件没报

显示全部楼层 · 发表于 2021-9-7 15:00:27

本帖最后由琳辰于 2021-9-7 16:09 编辑

ESET detected.

第三方收纳账单e.com - a variant of Win64/GenKryptik.FKBX trojan

Behavioral report by Hatching Triage

显示全部楼层 · 发表于 2021-9-7 15:01:06

火绒 HEUR:TrojanDownloader/Agent.af

显示全部楼层 · 发表于 2021-9-7 15:05:39

有没有X大的帅哥双击一下玩玩

显示全部楼层 · 发表于 2021-9-7 15:06:02

eset压缩包内扫描报

[可疑文件] 第三方收纳账单e.com