点击安‍装-纸飞‍机简‍体中文语言包 8-5

显示全部楼层 · 发表于 2022-8-5 15:46:47

https://pan.lumine233.ml/d/main/infected/点击安‍装-纸飞‍机简‍体中文语言包 8-5.zip
8-5日样本大小121KB

显示全部楼层 · 发表于 2022-8-5 15:49:56

腾管16，1x

显示全部楼层 · 发表于 2022-8-5 15:51:05

火绒

腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-8-5 15:52:57

本帖最后由喀反于 2022-8-5 22:39 编辑

链接无法打开：{"code":500,"message":"not file","data":null}
WD改exe双击杀：Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2022-8-5 15:54:17

BDTS 扫描miss

显示全部楼层 · 发表于 2022-8-5 15:55:22

喀反发表于 2022-8-5 15:52
链接无法打开：{"code":500,"message":"not file","data":null}

检查是否复制完整
或直接前往https://pan.lumine233.ml/main/infected/
下载

显示全部楼层 · 发表于 2022-8-5 15:55:48

本帖最后由 LovelyTim 于 2022-8-5 15:58 编辑

Malwarebytes miss
卡巴扫描过，上传云端已拉黑

显示全部楼层 · 发表于 2022-8-5 15:58:14

G data miss

显示全部楼层 · 发表于 2022-8-5 16:00:21

本帖最后由 00006666 于 2022-8-5 16:01 编辑

改成EXE扩展名双击

本地QVM监控报毒DLL文件

没改EXE扩展名，会直接报毒

显示全部楼层 · 发表于 2022-8-5 16:42:30

LovelyTim 发表于 2022-8-5 15:55
Malwarebytes miss
卡巴扫描过，上传云端已拉黑

卡巴机学还是没抓住特征啊

[病毒样本] 点击安‍装-纸飞‍机简‍体中文语言包 8-5