端午节版的假PDF x1

anthonyqian

00006666 发表于 2022-6-1 20:13
360  双击

好像是被入库了呢

00006666

试了下，360会通杀  .PDF.exe  这类扩展名的文件

把.PDF扩展名删除，双击实时监控拦截隔离衍生物(本地鲲鹏引擎报的)，同时自动结束样本母体进程

1. 时间        操作        说明        次数
   
2. 2022-06-01 20:18:20        [自动阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\端午福利兑换券操作.exe
   
5. 动作：进程创建
   
6. 路径：C:\Users\Public\local\temp\svchost.exe
   
7. 防护信息: AD|30, -1, 70||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-01 20:18:20        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\端午福利兑换券操作.exe 11588CB9
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-01 20:18:20        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Public\local\temp\svchost.exe 19E0CEE2
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-01 20:18:20        [已清除]          发现木马：Worm.win32.CryptoLocker        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Worm.win32.CryptoLocker
   
5. 所在路径：C:\Users\Public\local\temp\svchost.exe
   

复制代码

00006666

anthonyqian 发表于 2022-6-1 20:22
好像是被入库了呢

360会通杀

.PDF.exe

.DOC.exe

这类扩展名的文件，扫描不报，但是下载防护和实时监控会报。

anthonyqian

00006666 发表于 2022-6-1 20:23
试了下，360会通杀  .PDF.exe  这类扩展名的文件

把.PDF扩展名删除，双击实时监控拦截隔离衍生物(本地鲲 ...

是个勒索？

00006666

anthonyqian 发表于 2022-6-1 20:27
是个勒索？

可能是特征码引擎报错了

Kingbatsoft

anthonyqian 发表于 2022-6-1 20:27
是个勒索？

我这里把hips改成交互看到就在temp文件夹释放了一个svchost.exe，然后就没有动作了....

Jirehlov1234

红伞的HIDDENEXT报的是可疑扩展名组合，以前就有
把包文件名改了或者把文件目录加密了应该就不会触发了

anthonyqian

Jirehlov1234 发表于 2022-6-1 20:28
红伞的HIDDENEXT报的是可疑扩展名组合，以前就有
把包文件名改了或者把文件目录加密了应该就不会触发了

我加密了压缩包啊 可能需要报包的名字改一下

Jirehlov1234

anthonyqian 发表于 2022-6-1 12:33
我加密了压缩包啊 可能需要报包的名字改一下

根据经验应该是报的压缩包名*.pdf*.zip
也有可能是报的里面的文件，因为你没有加密文件目录

不过这个我记得扫描就能触发。。。。（？）

anthonyqian

Jirehlov1234 发表于 2022-6-1 20:35
根据经验应该是报的压缩包名*.pdf*.zip
也有可能是报的里面的文件，因为你没有加密文件目录

新版测扫描比较麻烦了，现在下载就会被拦截

恶意下载

URL: bbs.kafan.cn/forum.php?mod=attachment&aid=MzI4MjE5NXw0Njg5M2M2OHwxNjU0MDg3MjMxfDEyMzcyNTl8MjIzNjI5NQ%3D%3D

类型: HIDDENEXT/Worm.Gen

此下载可能是恶意的。
继续下载可能会对您的设备或个人数据造成损害。