端午节版的假PDF x1

显示全部楼层 · 发表于 2022-6-1 20:01:10

来自微步，端午节版的假PDF

新版红伞扫描过APC，双击后Sentry主防报Drop.Win32.FakeSvcHost.454288，样本被隔离，文件和注册表修改被回滚。有趣的是加密的zip文件被红伞隔离，报HIDDENEXT/Worm.Gen。

显示全部楼层 · 发表于 2022-6-1 20:03:04

迈克菲扫描miss

显示全部楼层 · 发表于 2022-6-1 20:11:48

毒霸扫描，KILL

显示全部楼层 · 发表于 2022-6-1 20:12:05

360 下载防护，输入解压密码后隔离文件

显示全部楼层 · 发表于 2022-6-1 20:12:56

护士通杀

显示全部楼层 · 发表于 2022-6-1 20:13:36

本帖最后由 00006666 于 2022-6-1 20:16 编辑

360 双击

右键扫描不报

下载防护和实时监控都会报，但扫描不报

显示全部楼层 · 发表于 2022-6-1 20:14:43

显示全部楼层 · 发表于 2022-6-1 20:19:06

00006666 发表于 2022-6-1 20:13
360 双击

显示全部楼层 · 发表于 2022-6-1 20:19:14

本帖最后由 Kingbatsoft 于 2022-6-1 20:27 编辑

ESET扫描双击均miss
火绒扫描双击均miss

智量1x Heur.ML.PE.A

显示全部楼层 · 发表于 2022-6-1 20:21:41

Kingbatsoft 发表于 2022-6-1 20:19
ESET扫描双击均miss

这。。。

[病毒样本] 端午节版的假PDF x1