郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2022-10-13 10:53:37

本帖最后由 megakotaro 于 2022-10-13 11:03 编辑

密碼：infected

卡巴斯基opentip認為乾淨，已發送請卡巴重新分析

https://opentip.kaspersky.com/280758E881C16490897171095DC860E5EA995F8578490C8C7D25C7D83F4A7213/results?tab=upload

可疑行為：

The process $Image_path has set the attribute "Hidden" to the file $Target_path (MITRE: T1564.001 Hidden Files and Directories).
The process $Image_path has modified the time attributes of the file $Target_file (MITRE: T1070.006 Indicator Removal on Host: Timestomp)

显示全部楼层 · 发表于 2022-10-13 10:55:28

文件监控：Heur/Suspicious.Extensions.a

显示全部楼层 · 发表于 2022-10-13 10:55:54

火绒扫描miss

显示全部楼层 · 发表于 2022-10-13 10:56:49

管家16杀

显示全部楼层 · 发表于 2022-10-13 11:08:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-13 11:17:34

ESET

NSIS/Injector.ASH

GuLoader?

显示全部楼层 · 发表于 2022-10-13 11:20:30

anthonyqian 发表于 2022-10-13 11:17
ESET

NSIS/Injector.ASH

Yes, GuLoader.

显示全部楼层 · 发表于 2022-10-13 11:35:59

Eset小粉絲发表于 2022-10-13 11:20
Yes, GuLoader.

顾劳德

显示全部楼层 · 发表于 2022-10-13 11:36:56

opentip已经见红

显示全部楼层 · 发表于 2022-10-13 11:43:46

智量
扫描：机学杀（A）
双击（有虚拟机检测：主防杀（Trojan.KA）

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源