LNK快捷方式病毒，过红伞、Avast、ESET、F-Secure、铁克、金山、瑞星、管家！

显示全部楼层 · 发表于 2022-1-20 08:51:56

样本区还有标题党呢……

显示全部楼层 · 发表于 2022-1-20 09:20:35

McAfee kill

显示全部楼层 · 发表于 2022-1-20 09:21:15

心心相印发表于 2022-1-20 09:20
McAfee kill

这是False Positive。。。

显示全部楼层 · 发表于 2022-1-20 14:37:09

ICzcz 发表于 2022-1-19 22:21
这都好像不是病毒啊。。。

Z大好多都会有这个引流。。。

请问z大回来了？？？？

显示全部楼层 · 发表于 2022-1-20 14:50:05

kuqiao 发表于 2022-1-20 14:37
请问z大回来了？？？？

423down.com

显示全部楼层 · 发表于 2022-1-20 14:50:24

kuqiao 发表于 2022-1-20 14:37
请问z大回来了？？？？

这是他的新网址

显示全部楼层 · 发表于 2022-1-20 15:00:53

本帖最后由 pyic 于 2022-1-20 15:05 编辑

ICzcz 发表于 2022-1-19 22:21
这都不是病毒。。这叫误报。。。

小红伞分析后确认是病毒，入库

文件	MSHTA.zip/MSHTA.lnk
SHA256	22c6b9a3a82d375f4e4aeddf1bea98c557305d18b2182dcede088db3160be137
Type	LNK
Size	1.854 bytes
Category	Malware
Detection name	LNK/Agent.I
VDF version	8.19.4.192

显示全部楼层 · 发表于 2022-1-20 15:17:24

pyic 发表于 2022-1-20 15:00
小红伞分析后确认是病毒，入库

。。。这是分析师看走眼了。。。

这个十分确定不是病毒，我又去423down的帖子里下来Bandizip里面的引流链接和这个MD5值一样。。。

显示全部楼层 · 发表于 2022-1-20 15:24:34

ICzcz 发表于 2022-1-20 14:50
423down.com

谢谢，已保存！

显示全部楼层 · 发表于 2022-1-20 15:27:31

ANY.LNK 发表于 2022-1-20 08:17
MS Defender：目前报告为Trojan:Script/Wacatac.B!ml，以及一个有趣的现象：通过mshta打开链接可以绕过Win1 ...

以及一个有趣的现象：通过mshta打开链接可以绕过Win11对Edge的重定向，直接启动IE

这应该是不同杀毒厂商人工分析给出不同结论的关键原因

[病毒样本] LNK快捷方式病毒，过红伞、Avast、ESET、F-Secure、铁克、金山、瑞星、管家！