郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2022-11-30 11:12:25

密碼：infected

opentip

显示全部楼层 · 发表于 2022-11-30 11:14:42

360,智量

显示全部楼层 · 发表于 2022-11-30 11:27:49

McAfee双击拦截

显示全部楼层 · 发表于 2022-11-30 11:32:03

EIS 扫描miss

显示全部楼层 · 发表于 2022-11-30 11:39:16

对对对对发表于 2022-11-30 11:14
360,智量

请问360不开核晶能防住吗

显示全部楼层 · 发表于 2022-11-30 11:42:47

事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Minix
威胁级别: 高
对象路径: C:\Users\Xzz123\Desktop
对象名称: DHL_DOCUMENTS_NOTICE.vbs
原因: 云保护
MD5: A9300336FC4D95E9C0C60D6760B43982

显示全部楼层 · 发表于 2022-11-30 11:53:54

火绒

显示全部楼层 · 发表于 2022-11-30 11:56:04

kaspersky与火绒发表于 2022-11-30 12:39
请问360不开核晶能防住吗

https://bbs.kafan.cn/thread-1648 ... T%E6%8A%80%E6%9C%AF

显示全部楼层 · 发表于 2022-11-30 12:03:36

本帖最后由 761773275 于 2022-11-30 12:14 编辑

SOPHOS MISS
SOPHOS Labs 動態分析為惡意

1.脚本引擎进程生成 shell 应用程序
2.进程的文件写入操作过多
3.通过直接写入 API 地址注入进程
4.脚本引擎进程启动 PowerShell
5.表现出基于脚本的恶意软件的已知行为

复制代码

显示全部楼层 · 发表于 2022-11-30 12:30:28

X-Sec
扫描：clean

智量
双击：vbs ➡ WIBD:HEUR.MalPowershell.B

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源