求助分析骗子发来的文件

显示全部楼层 · 发表于 2022-6-20 23:14:33

今天同事接到号称税务局人员的电话，说要来检查，然后那人让他加QQ说发检查清单，后面通过QQ发来一个压缩文件内含一个程序（见附件），并非文档和表格，我们就感觉不对劲，恰好火绒也报有毒。我们联系对方，对方却把我们从QQ好友删除了，我们想把文件拷到虚拟机想测试下，但却运行不了。很好奇这是什么玩意，为此，发上来请懂行的帮忙看看？
PS：我们拷到另一台装ESET的电脑，ESET却显示无毒？再拷到一台只有系统自带微软杀软的电脑，也报毒。

显示全部楼层 · 发表于 2022-6-20 23:15:45

360 下载防护

显示全部楼层 · 发表于 2022-6-20 23:16:43

本帖最后由 lvseqiji 于 2022-6-20 23:20 编辑

易语言程序，连图标都不换，肯定有问题啊。VT42家报毒，卡巴不报，我靠。。。

显示全部楼层 · 发表于 2022-6-20 23:16:53

00006666 发表于 2022-6-20 23:15
360 下载防护

为什么在虚拟机里运行不了？

显示全部楼层 · 发表于 2022-6-20 23:18:15

本帖最后由 00006666 于 2022-6-20 23:19 编辑

xs129 发表于 2022-6-20 23:16
为什么在虚拟机里运行不了？

一般这种运行不了原因的都是反虚拟机，它会检测虚拟机，检测到就停止运行

总之这个软件肯定是恶意软件，至于是哪种恶意软件倒无关紧要

显示全部楼层 · 发表于 2022-6-20 23:21:05

Microsoft Defender
5_jt_709_23.exe - TrojanDownloader:Win32/Emotet!ml

显示全部楼层 · 发表于 2022-6-20 23:24:55

Gen:Variant.Jaik.69567

显示全部楼层 · 发表于 2022-6-20 23:36:38

xs129 发表于 2022-6-20 23:16
为什么在虚拟机里运行不了？

那个报错窗口是假的

显示全部楼层 · 发表于 2022-6-20 23:42:53

上报eset了

显示全部楼层 · 发表于 2022-6-20 23:48:29

智量双击miss

不过现在已经入库了

[可疑文件] 求助分析骗子发来的文件

本帖子中包含更多资源

本帖子中包含更多资源