郵箱伺服器收到的可疑文件x1

显示全部楼层 · 发表于 2022-10-31 14:56:14

密碼：infected
原本是img檔案，解壓縮後得到一執行檔
opentip完整報告出不來

用奇安信分析

显示全部楼层 · 发表于 2022-10-31 15:03:09

显示全部楼层 · 发表于 2022-10-31 15:03:54

反虚拟机...不测了

显示全部楼层 · 发表于 2022-10-31 15:29:12

智量机学杀

显示全部楼层 · 发表于 2022-10-31 15:35:30

火绒解压杀

病毒名称：HEUR:Trojan/Injector.m
病毒ID：F54085B527AD83DF
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\Request price quotation\Request price quotation.exe
操作类型：修改
操作结果：已处理

进程ID：4112
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -- "C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\Request price quotation.zip" "C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\Request price quotation\"
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2022-10-31 15:46:24

eset扫描miss

显示全部楼层 · 发表于 2022-10-31 16:03:06

管家16不杀

显示全部楼层 · 发表于 2022-10-31 16:21:48

crowdstrike雙擊安裝miss，安裝後反虛擬機

显示全部楼层 · 发表于 2022-10-31 16:43:01

360安全卫士：类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎

显示全部楼层 · 发表于 2022-10-31 18:42:51

毒霸

[可疑文件] 郵箱伺服器收到的可疑文件x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源