MB样本 (4/30) x88

anthonyqian

kuroandsan 发表于 2022-5-1 11:37
fs miss36
dg blocked 3x

用F-S真的不如用红伞

ANY.LNK

MS Defender：解压+手动查看文件清空，但是，隔离区里显示的文件不全（老bug了）

lvzhiwei

联想管家与本体火绒差不多差1半32X

sichuanwenxuan

WD+智量监控剩余一个65号。双击65号文件，WD杀。

anthonyqian

卡巴斯基分析：

The detection will be included in the next update:
3a9b7a662ae9afbfc9238b36016b649644734b832c58257817d94c31cd981e0b.exe - Trojan.Win64.Crypt.lf b284b6cc53f3fd14bbe580e7f2313d2647c53158069c7249e86edb4da749e408.dll - Trojan.Win32.Agent.xapckn cc30bcaa3a0f8c165a4ac26b08e8c061faf042693c9529a53192a529bc4cd9f8.dll - Trojan.Win32.Agent.xapcko（编号连上了）
d0f714d196d1f9d0e05cdd5a097080e4170d299bf822b54ede57d320315726ab.dll - Trojan.Win64.Agent.qwhzqx

The file is already detected, please update your bases:
83c57d2c56322d94de9d5488f39c49a39602883694a46f2cae26468e030bec96.doc - HEUR:Exploit.MSOffice.Generic

The following files can't cause harm by itself:
47ddef1c4f86dfb764d6d1ac54d5e1e65116849a2921420db24a45bdaa65f81b.jar
9e74a7641a8ae3a8ca9fd97675d604d1b91bcaa32de882bc9ba0f6658a9b9738.dll

对应一下应该是(1).jar、(4).dll卡巴认为是无害的。

lvzhiwei

垫底选手熊猫扫描27X，一直稳定在35以下