[可疑文件] 1x

显示全部楼层 · 发表于 2021-11-18 17:55:25

360：

2021-11-18 17:54:46 恶意软件(virus.office.ddeauto)MD5:23bdf833538db067a1a735fb14762aff 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\edd577100c609d7e5bf9befd9638f63f621a85ee9cd723e86f5a808339db2130\edd577100c609d7e5bf9befd9638f63f621a85ee9cd723e86f5a808339db2130

复制代码

显示全部楼层 · 发表于 2021-11-18 18:01:18

ESET miss 双重加密压缩包，里面还有一层，密码也是infected

显示全部楼层 · 发表于 2021-11-18 18:02:43

anthonyqian 发表于 2021-11-18 18:01
ESET miss 双重加密压缩包，里面还有一层，密码也是infected

刚好可以用来测试了

显示全部楼层 · 发表于 2021-11-18 18:04:49

Eset小粉絲发表于 2021-11-18 18:02
刚好可以用来测试了

里面的docx VT 差不多快一个月前了。。。而且卡巴也没报

显示全部楼层 · 发表于 2021-11-18 18:31:17

anthonyqian 发表于 2021-11-18 18:04
里面的docx VT 差不多快一个月前了。。。而且卡巴也没报

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.MSOffice.DdeExec.i
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: document.xml
对象路径: D:\Browerdownload\Compressed\edd577100c609d7e5bf9befd9638f63f621a85ee9cd723e86f5a808339db2130\edd577100c609d7e5bf9befd9638f63f621a85ee9cd723e86f5a808339db2130\2cc0f8a85df2b2b0dd4c6942125bf82e647e9ac7bb91467ac5c480cf5e1dd4ff//word
MD5: 985C8EB762488A972B592B8A35A0DEFE
原因: 专家分析
数据库发布日期: 今天，2021-11-18 11:10:00

显示全部楼层 · 发表于 2021-11-18 18:46:03

秋日之殇发表于 2021-11-18 18:31
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR

OK 上报了

显示全部楼层 · 发表于 2021-11-18 19:24:32

FSS

显示全部楼层 · 发表于 2021-11-18 19:27:59

ESET 上报系统稳定发挥

2cc0f8a85df2b2b0dd4c6942125bf82e647e9ac7bb91467ac5c480cf5e1dd4ff.docx - PowerShell/TrojanDownloader.Agent.EPQ trojan

显示全部楼层 · 发表于 2021-11-18 21:11:00

anthonyqian 发表于 2021-11-18 19:27
ESET 上报系统稳定发挥

2cc0f8a85df2b2b0dd4c6942125bf82e647e9ac7bb91467ac5c480cf5e1dd4ff.docx ...

轻点儿，免得ESET封锁人

[可疑文件] 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块