假简历 疑似远控 x1

Kingbatsoft

智量miss

心醉咖啡

毒霸

huangzihang

打开自动释放衍生物

Event: Object deleted
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Application name: OfficeIm.exe
Application path: C:\Sandbox\huangzihang\DefaultBox\drive\C\Windows\Temp
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: VHO:Backdoor.Win32.Cobalt.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: TencentSvc.exe
Object path: C:\Sandbox\huangzihang\DefaultBox\drive\C\Windows\Temp
MD5 of an object: 83A40A6DFEB8156C23A330E209A1C63C

但是持续释放恶意文件的Downloader Officelm.exe不杀，一直不停地删。
这简历有点小水，工作经历只有一个公司，技能证书跟念菜名一样报软件/系统名称却没有证书名字

安装调试cisco设备
协助管理学校宿舍及办公室设备

这也写上去看来是实在没东西写了...

参加校外培训，学习平面软件如：Photoshop、coreldraw

计算机专业写平面设计的软件...
C++之类的没写是不会（指60分万岁）吗。。。
连PS和装路由器都写，没写C++可能真的是不会（指混过去的）...

kuroandsan

huangzihang 发表于 2022-5-30 21:27
打开自动释放衍生物

但是持续释放恶意文件的Downloader Officelm.exe不杀，一直不停地删。

额，我虚拟机里双击了。好像没来得及释放衍生物就被sw发现了（（

心心相印

bd miss

846472713

御点 & G DATA 未报

欧阳宣

Malwarebytes

RiskWare.Agent, D:\VIRUS\应聘大数据运维或运维岗位_王穆合_浙江工业大学_计算机科学与技术专业_16790921990.EXE

LeeHS

crowdstrike 解压杀

喀反

火绒扫描+双击miss
WD

qzuser01

请问解压密码是多少啊，想一起分析学习一下