点击安‍装-纸飞‍机简‍体中文语言包 8-1

显示全部楼层 · 发表于 2022-8-1 21:06:11

https://pan.lumine233.ml/d/main/infected/点击安‍装-纸飞‍机简‍体中文语言包 8-1.zip
8月1号新鲜出炉样本 186.0KB 比前几个都小

显示全部楼层 · 发表于 2022-8-1 21:09:42

本帖最后由 UNknownOoo 于 2022-8-1 21:22 编辑

智量扫描：miss
双击：拦截恶意网址，放行后无其他提醒，一会儿后进程自退

显示全部楼层 · 发表于 2022-8-1 21:10:08

本帖最后由 anxiety520 于 2022-8-1 21:19 编辑

Event: Malicious object detected
Application: 点击安‍装-纸飞‍机简‍体中文语言包.com
User: DESKTOP-HNNI6UN\islyi
User type: Active user
Component: Behavior Detection
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Malware
Object name: 点击安‍装-纸飞‍机简‍体中文语言包.com
Reason: Behavior analysis
Databases release date: Today, 2022/8/1 8:59:00
SHA256: 6302FF9F89984F70CF0845D14D21D89AF099C58C36790EA2D5BFA97D27A1F416
MD5: 1D0C361EE3DF4179B62430C943F47F01opentip沙盒：Trojan.Win64.Zenpak.sb Trojan-Downloader.Win32.Zenlod.sb

显示全部楼层 · 发表于 2022-8-1 21:10:47

貌似一直都是报这个

显示全部楼层 · 发表于 2022-8-1 21:10:57

UNknownOoo 发表于 2022-8-1 21:09
?

检查是否复制完整

显示全部楼层 · 发表于 2022-8-1 21:11:42

UNknownOoo 发表于 2022-8-1 21:09
?

要把后面的文件名.zip也复制了

显示全部楼层 · 发表于 2022-8-1 21:13:52

谈谈MEMZ 发表于 2022-8-1 21:10
检查是否复制完整

了解了

显示全部楼层 · 发表于 2022-8-1 21:31:52

miss

显示全部楼层 · 发表于 2022-8-1 21:38:16

火绒

腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-8-1 21:53:34

biue 发表于 2022-8-1 21:38
火绒

腾讯电脑管家 v16

火绒居然没有报FakeTG

[病毒样本] 点击安‍装-纸飞‍机简‍体中文语言包 8-1

本帖子中包含更多资源

本帖子中包含更多资源