郵箱伺服器收到的可疑檔案X1

显示全部楼层 · 发表于 2022-12-14 10:34:53

本帖最后由 megakotaro 于 2022-12-15 09:16 编辑

12/15 更新
今日收到卡巴回覆：

New malicious software was found in the attached file.
HEUR:Trojan.Win32.Inject.gen
Its detection will be included in the next update.
Thank you for your help.

密碼：infected
下載地址
https://pan.huang1111.cn/s/ZbGvHL

opentip：https://opentip.kaspersky.com/0eb1568d287bc988b0ac696c5c04eb18a413404fe7fd0cc320606307767c66c8/results
卡巴自動分析對NSIS injector好像沒輒

GULOADER detected by memory dumps

附上奇安信報告：https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AYUOc67d9kNObtGxxVVX

來試試看用企業帳號寄給技術支援分析結果

显示全部楼层 · 发表于 2022-12-14 10:38:33

本帖最后由对对对对于 2022-12-14 11:47 编辑

360扫描miss，一段时间后如图

显示全部楼层 · 发表于 2022-12-14 10:41:51

显示全部楼层 · 发表于 2022-12-14 11:06:42

X-Sec
扫描：kill

智量
双击：寄

显示全部楼层 · 发表于 2022-12-14 11:26:25

本帖最后由 jerry_2610 于 2022-12-14 11:40 编辑

McAfee kill
Norton kill

显示全部楼层 · 发表于 2022-12-14 12:07:54

显示全部楼层 · 发表于 2022-12-14 15:39:16

essp 解压kill
卡巴扫描+双击寄

显示全部楼层 · 发表于 2022-12-14 18:06:31

117054487 发表于 2022-12-14 15:39
essp 解压kill
卡巴扫描+双击寄

我也還沒收到技術支援部回覆
沒付錢的普通支援果然拖拖拉拉

產品技術支援買的是台灣省經銷商的
因為比較便宜，而且另一位同仁英文太菜

显示全部楼层 · 发表于 2022-12-14 19:16:56

FS 未报

[可疑文件] 郵箱伺服器收到的可疑檔案X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源