奇怪的病毒样本

显示全部楼层 · 发表于 2022-8-26 15:34:34

本帖最后由 joshuahj 于 2022-8-26 15:41 编辑

https://wwp.lanzoub.com/iOVJa0ab675a

在别的坛子里看到的，据说是邮件收到电子FP，结果是个.lzh文件

【这个文件在压缩包里面报毒，解压出来LZH却不报毒】

LZH文件用火绒，360，卡巴扫，均无毒。

直接用winrar解压lzh文件后，火绒报毒，病毒名称：TrojanSpy/QQPass.ia，病毒ID：7A5FABC456FD33E6

显示全部楼层 · 发表于 2022-8-26 15:37:18

360 kill

显示全部楼层 · 发表于 2022-8-26 15:38:44

2849 发表于 2022-8-26 15:37
360 kill

360响应这么快的吗

我发帖前不久才提交的样本

显示全部楼层 · 发表于 2022-8-26 15:40:13

joshuahj 发表于 2022-8-26 15:38
360响应这么快的吗我发帖前不久才提交的样本

你是在哪里提交的？

显示全部楼层 · 发表于 2022-8-26 15:40:32

2849 发表于 2022-8-26 15:37
360 kill

不对，下载回来，把lzh文件解压出来，就不报毒了，在压缩包里面反而报毒

显示全部楼层 · 发表于 2022-8-26 15:43:39

joshuahj 发表于 2022-8-26 15:40
不对，下载回来，把lzh文件解压出来，就不报毒了，在压缩包里面反而报毒

这个是我解压出来后扫描结果

显示全部楼层 · 发表于 2022-8-26 15:46:26

2849 发表于 2022-8-26 15:43
这个是我解压出来后扫描结果

现在都报了，刚刚明明都没报的，响应这么快的吗

显示全部楼层 · 发表于 2022-8-26 15:47:24

ESET kill
压缩包里面的.lzh还是一层压缩包
两层均无加密

显示全部楼层 · 发表于 2022-8-26 15:49:23

123456aaaafsdeg 发表于 2022-8-26 15:47
ESET kill
压缩包里面的.lzh还是一层压缩包
两层均无加密

很好奇这种用邮件假冒fp的 lzh文件怎么传播。毕竟lzh格式的文件使用人群很小吧。。

显示全部楼层 · 发表于 2022-8-26 15:51:43

[病毒样本] 奇怪的病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块