郵箱伺服器收到的可疑文件x1

显示全部楼层 · 发表于 2022-11-1 16:07:06

本帖最后由 megakotaro 于 2022-11-1 16:10 编辑

密碼：infected
有人問我為何郵箱伺服器三天兩頭有可疑程式
因為領導整天要行銷部發廣告信
把所有網絡上能找到的網域都爬過來發
應該也有發到黑客的郵箱
所以每天大約有200封釣魚郵件與30封病毒信

發上來的是KES無法偵測到的，被我設的稽核規則過濾
如果沒有稽核規則一天大概會遺漏兩封
所以光有殺毒軟件無法抵禦所有惡意程式

卡巴斯基等會就會更新了
opentip判定不一

显示全部楼层 · 发表于 2022-11-1 16:12:41

CatchPulse Generic.ML

显示全部楼层 · 发表于 2022-11-1 16:14:17

FSCS

显示全部楼层 · 发表于 2022-11-1 16:16:02

ESET Kill

显示全部楼层 · 发表于 2022-11-1 16:23:17

火绒扫描miss

显示全部楼层 · 发表于 2022-11-1 16:34:45

360扫描miss

显示全部楼层 · 发表于 2022-11-1 16:44:05

显示全部楼层 · 发表于 2022-11-1 16:49:07

智量
扫描：拉黑（downloader
双击：WIBD:HEUR.MalPowershell.B0

显示全部楼层 · 发表于 2022-11-1 17:05:42

本帖最后由赵志明2022 于 2022-11-1 19:19 编辑

双击后不停访问恶意网站

今天，2022/11/1 17:04:41;访问被拒绝;VMware NAT Service;vmnat.exe;C:\Windows\SysWOW64\vmnat.exe;C:\Windows\SysWOW64;12272;ROG-STRIX\Seawa;活动用户;已阻止;已阻止;

;恶意链接;高;确切;

;Hkevbbpt.bmp;http://194.180.48.246;网页;云保护

虚拟机卡巴报告

显示全部楼层 · 发表于 2022-11-1 18:01:42

高大上厉害了

[可疑文件] 郵箱伺服器收到的可疑文件x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源