老师上课的ppt，只有卡巴报

显示全部楼层 · 发表于 2022-6-30 21:05:28

https://www.virustotal.com/gui/f ... f9e40b2f48a9e6c83b3

下载链接：传输链接：https://cowtransfer.com/s/893cbd0566db45 或打开【奶牛快传】cowtransfer.com 使用传输口令：5d79pe 提取；

显示全部楼层 · 发表于 2022-6-30 21:09:53

QEX: ex_virus.office.AdditionalData.a

显示全部楼层 · 发表于 2022-6-30 21:10:04

360：0

安全大脑

显示全部楼层 · 发表于 2022-6-30 21:10:50

aboringman 发表于 2022-6-30 21:10
360：0

安全大脑

这种报法的QEX，可能360杀毒的实时监控才能看到

显示全部楼层 · 发表于 2022-6-30 21:11:01

eset 扫描miss

显示全部楼层 · 发表于 2022-6-30 21:13:39

00006666 发表于 2022-6-30 21:10
这种报法的QEX，可能360杀毒的实时监控才能看到

好像没有指定的吧

显示全部楼层 · 发表于 2022-6-30 21:15:00

aboringman 发表于 2022-6-30 21:13
好像没有指定的吧

因为，以往我只在360杀毒的实时监控，见过这种有ex_virus开头的报法，而且见过好几次，通常是写入监控报的

显示全部楼层 · 发表于 2022-6-30 21:22:30

卡巴报的是§2.2.4+§2.2.5-3.ppt//Embedded//\Local\Temp\{C8821E0E-D0F5-47CE-8012-CA34F610B91A}\034CEN~1.EXE
1E71F06145E33CC088890B518B945D57
这个是swf2exe，算误报吧

显示全部楼层 · 发表于 2022-6-30 21:35:09

crowdstrike miss

显示全部楼层 · 发表于 2022-6-30 21:35:25

换了个新邮箱去Opentip上报了，康康卡巴会不会回我

[病毒样本] 老师上课的ppt，只有卡巴报