郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2022-11-24 11:47:30

密碼：infected

奇安信分析：https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AYSnvbZba5r8RybxbX5E&env=&time=5&sha1=ec26ebe03fe48704736124fcaf926f969d63d685

显示全部楼层 · 发表于 2022-11-24 11:52:24

eset kill

显示全部楼层 · 发表于 2022-11-24 11:56:37

显示全部楼层 · 发表于 2022-11-24 11:59:03

显示全部楼层 · 发表于 2022-11-24 12:00:26

Filename: UPDATED SOA (2).exe
Threat name: Heur.AdvML.B

File Thumbprint - SHA:
8401c053dfd509441c73c2d06619fbeff3794da4c86b59f4f7de80db539e062f

File Thumbprint - MD5:
3fb4490c63991e8f6a6a7e80fe89fe05

显示全部楼层 · 发表于 2022-11-24 12:16:01

360扫描miss

显示全部楼层 · 发表于 2022-11-24 12:24:23

时间;扫描程序;对象类型;对象;检测;操作
2022/11/24 12:23:48;文件系统实时防护;文件;C:\Users\-\Downloads\UPDATED SOA (2).exe;
MSIL/Kryptik.AHEY 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2022-11-24 12:37:11

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-24 13:01:29

显示全部楼层 · 发表于 2022-11-24 13:43:05

mcafee扫描双击均miss，已上报

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源