[病毒样本] 1x

显示全部楼层 · 发表于 2021-11-21 13:56:46

https://wss1.cn/f/6xk65wqbstc 复制链接到浏览器打开
卡巴斯基miss
谁给卡巴上报一下？
智量miss

显示全部楼层 · 发表于 2021-11-21 14:00:41

本帖最后由 luodeyezifeiwu 于 2021-11-21 14:01 编辑

你可以使用卡巴云沙箱
我跑了已经报红
High

Trojan-Ransom.Win32.Mbro.sb

High

HEUR:Trojan-PSW.Win32.QQPass.gen

High

Trojan-Downloader.Win32.Delf.pro

Medium

not-a-virus:RiskTool.Win32.HideProc.bc

等流程入库

显示全部楼层 · 发表于 2021-11-21 14:01:24

显示全部楼层 · 发表于 2021-11-21 14:05:01

火绒

显示全部楼层 · 发表于 2021-11-21 14:07:13

Bitdefender Endpoint Security Tools 阻止了这个页面
您尝试访问的页面包含恶意软件.

检测的恶意软件： Cloud Malware
已阻止您的浏览器访问。

显示全部楼层 · 发表于 2021-11-21 14:07:40

360

显示全部楼层 · 发表于 2021-11-21 14:10:01

这算啥

显示全部楼层 · 发表于 2021-11-21 14:25:33

luodeyezifeiwu 发表于 2021-11-21 14:00
你可以使用卡巴云沙箱
我跑了已经报红
High

卡巴斯基依旧miss

显示全部楼层 · 发表于 2021-11-21 14:26:26

MS Defender：触发自动上报，目前报告为Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2021-11-21 14:27:27

本帖最后由 luodeyezifeiwu 于 2021-11-21 14:34 编辑

病毒样本收集者发表于 2021-11-21 14:25
卡巴斯基依旧miss

这个不是人工会立马入库
是经过云沙箱报红，看会不会再人工过一遍确认是真病毒，或者是自动入库
明天更新下病毒库就应该杀了

我这里14:31 kill all
组件: 文件反病毒
结果说明: 未处理
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Mbro
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 逃跑解封器.vmp.exe
对象路径: D:\EdgeDownLoad
MD5: D18C4A3D3EBDF32AB5FA9857465AB307
原因: 已记录

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Mbro
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: f_00be26
对象路径: C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Cache
MD5: D18C4A3D3EBDF32AB5FA9857465AB307
原因: 云保护
排除邮件上报我这跑卡巴云也才半小时反应够快了吧

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源