郵箱伺服器收到的可疑文件x1

显示全部楼层 · 发表于 2022-10-31 19:31:14

你的邮箱咋老是收到这些玩意

显示全部楼层 · 发表于 2022-10-31 19:32:55

md kill

显示全部楼层 · 发表于 2022-10-31 19:44:26

ESET

Request price quotation.exe;NSIS/Injector.ASH 特洛伊木马

显示全部楼层 · 发表于 2022-11-1 00:18:04

本帖最后由 pal家族于 2022-11-1 00:20 编辑

实机双击
运行一会会之后卡巴主防杀并回滚，有些熟悉

这么长一串也是高效释放了冰封王座

事件: 对象已删除
应用程序: Request price quotation.exe
用户: GP76\Xzz123
用户类型: 发起者
组件: 系统监控
结果说明: 文件已删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Xzz123\AppData\Local\Microsoft\Windows\INetCache\Syvogtyvendedelene\Blegrd\Counterpronunciamento\Chironomidae\Projektgrupperne\Mudminnows\Konomiminister
对象名称: Frozen Throne.exe
MD5: 12E7A25BE11590E2F55D97DBC5A6111E

显示全部楼层 · 发表于 2022-11-1 01:46:58

反虚拟机，害怕

显示全部楼层 · 发表于 2022-11-1 06:06:03

小a 居然还没入库

显示全部楼层 · 发表于 2022-11-1 09:34:27

我爱你啊啊啊发表于 2022-10-31 19:31
你的邮箱咋老是收到这些玩意

領導整天要行銷部門發廣告信
行銷部門只好買網絡爬蟲程式
然後寄一堆郵件出去
搞到黑客都知道我們家郵箱地址
那些逃過郵箱閘道防毒的信件
只能自訂稽核規則過濾發在論壇的都是被自訂規則過濾出來檢測率又低的

[可疑文件] 郵箱伺服器收到的可疑文件x1

本帖子中包含更多资源