可疑文件

显示全部楼层 · 发表于 2022-6-5 22:59:04

本帖最后由 hipoxiaxxx 于 2022-6-5 23:03 编辑

翻文件翻到的https://we.tl/t-OcW410A4mP
VT3家报

显示全部楼层 · 发表于 2022-6-5 23:03:59

本帖最后由 Shake2333 于 2022-6-5 23:11 编辑

downloader？转成txt之后，目测是隐蔽地用powershell从恶意网站下载文件用rundll32.exe执行

显示全部楼层 · 发表于 2022-6-5 23:24:15

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-5 23:42:39

本帖最后由 huangzihang 于 2022-6-5 23:44 编辑

smart screen

BD OTP阻止外联

显示全部楼层 · 发表于 2022-6-5 23:48:50

卡巴free 扫描miss
双击PDM
Today, 2022/6/5 23:44:59;Malicious object detected;Windows Command Processor;cmd.exe;C:\Windows\System32;4164;GP76\Xzz123;Active user;Detected: PDM:Trojan.Win32.Generic;Detected;PDM:Trojan.Win32.Generic;Trojan;High;Exactly;1.bat;1.bat;C:\Users\Xzz123\Desktop;Process;Behavior analysis

显示全部楼层 · 发表于 2022-6-6 00:38:00

本帖最后由 aboringman 于 2022-6-6 00:46 编辑

360：miss

双击

本体现已寄（但衍生物：暂未发现风险）

这个衍生物确实没有风险，因为他是个html。。。。。。

可能真正有害的东西早已经寄了

显示全部楼层 · 发表于 2022-6-6 08:41:30

eset 下载拦截

显示全部楼层 · 发表于 2022-6-6 09:18:45

本帖最后由 pal家族于 2022-6-6 09:22 编辑

昨晚卡巴（今天凌晨1点半）回复入库了
Trojan-Downloader.BAT.Powedon.n

显示全部楼层 · 发表于 2022-6-6 17:36:06

下载都没下载完

显示全部楼层 · 发表于 2022-6-10 04:35:37

微软：入库Trojan:O97M/Emotet.RA!ams

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源