3x(2022-2-10)

显示全部楼层 · 发表于 2022-2-11 09:39:58

https://funami.lanzouw.com/iQ9Y4zvwq4d

显示全部楼层 · 发表于 2022-2-11 09:43:43

卡巴斯基

显示全部楼层 · 发表于 2022-2-11 09:44:02

Avast 1x，上报去

显示全部楼层 · 发表于 2022-2-11 09:49:35

百闻不如一见（大雾）

显示全部楼层 · 发表于 2022-2-11 09:53:24

那个快捷方式连不了网（超时了）

显示全部楼层 · 发表于 2022-2-11 09:57:00

ft-cai 发表于 2022-2-11 09:53
那个快捷方式连不了网（超时了）

没关系，下载的文件就是压缩包里的那个hta
重要的是测试通过lnk调用mshta这一行为能否被拦截

显示全部楼层 · 发表于 2022-2-11 10:02:21

fs miss all

显示全部楼层 · 发表于 2022-2-11 10:10:03

本帖最后由我是一条咸鱼于 2022-2-11 10:11 编辑

360 2x，另外一个双击拦截

显示全部楼层 · 发表于 2022-2-11 10:10:09

SOPHOS 2X

主防杀PS1

显示全部楼层 · 发表于 2022-2-11 10:13:17

本帖最后由病毒样本收集者于 2022-2-11 10:23 编辑

MDE扫描miss all双击
1.ps1运行后MDE成功拦截，并删除本体然后不知道咋的弹了个记事本，系统提示存在病毒不允许打开
HLZQRCXKHTGSOQQOWOQHATHTGRIFHEEUFHIEJQBEERAIKHSOFHIJKHQTUPUYCCUIOKVB.hta双击无反应
运行mshta.exe提示无法访问，貌似拦截了，同时mshta和上面的都报毒了

[病毒样本] 3x(2022-2-10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源