msi 1x

显示全部楼层 · 发表于 2022-3-12 12:51:46

https://wss1.cn/f/7t8dttk16ul
可疑文件就是这个document.zip，不需要解压
实质上是一个msi
360沙箱云报危险
微步云报安全
https://ata.360.net/report/18152553795584/analyse
https://s.threatbook.cn/report/f ... p1_enx86_office2010

显示全部楼层 · 发表于 2022-3-12 12:52:58

本帖最后由 vaedzy 于 2022-3-12 12:59 编辑

Event: Malicious object detected
User: DESKTOP-MV3QUGL\vaedz
User type: Active user
Application name: msedge.exe
Application path: C:\Program Files (x86)\Microsoft\Edge\Application
Component: Safe Browsing
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Tasker.avdg
Precision: Exactly
Threat level: High
Object type: File
Object name: main
Object path: hxxps://down.wss1.cn/ty9u71p/7/t ... ent.zip//cab1.cab//
MD5 of an object: E0ECF5E7D2A4656457FABEEE2918EF38
Reason: Cloud Protection

显示全部楼层 · 发表于 2022-3-12 13:04:23

fs双击杀衍生物
HEUR/APC file "C:\Users\**\AppData\Local\EdgeTools\edgecef.dll"

显示全部楼层 · 发表于 2022-3-12 13:52:30

火绒貌似没下载好久就杀了,报的是下载文件.crdownload
HEUR:VirTool/Obfuscator.gen!C

显示全部楼层 · 发表于 2022-3-12 13:57:19

ESET

miss

显示全部楼层 · 发表于 2022-3-12 13:57:26

eset miss

显示全部楼层 · 发表于 2022-3-12 15:43:58

Emsi：miss

双击报错，提示缺少edgecef.dll。

显示全部楼层 · 发表于 2022-3-12 16:23:52

智量和WD都不报。

[可疑文件] msi 1x