郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2023-1-4 11:31:12

本帖最后由 megakotaro 于 2023-1-4 11:33 编辑

密碼：infected

在虛擬機裝了卡巴斯基企業雲端版
測試看看雙擊
雙擊後偵測到：
PDM:Trojan.Win32.Generic
MEM:Trojan.Win32.Cometer.gen
MEM:Trojan.Win32.SEPEH.gen
PDM:Trojan.Win32.Generic.nblk
並觸發進階解毒技術，重啟後清理完成

OPENTIP：
https://opentip.kaspersky.com/A0C56F8F14BF62D915420632354142CA35DD3CAC9987B88F8116FCD785658442/results?tab=upload

显示全部楼层 · 发表于 2023-1-4 11:32:41

本帖最后由 aboringman 于 2023-1-4 11:48 编辑

只要云连接正常，都可以检出了（下载防护/正常扫描/监控）

显示全部楼层 · 发表于 2023-1-4 11:33:28

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\bookingDOCS\bookingDOCS.exe
文件大小:179.5K (183,808 字节)
文件版本:4.62.0.0
文件描述:IrfanView 32-bit Installer
文件指纹（MD5）:29555d0ca209f3b40186866aa8303b2a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-4 11:35:39

显示全部楼层 · 发表于 2023-1-4 11:36:14

火绒

显示全部楼层 · 发表于 2023-1-4 11:39:25

MSIL/Kryptik.AGWQ

eset

显示全部楼层 · 发表于 2023-1-4 11:48:08

智量
扫描：机学杀
双击：WIBD:HEUR.Injector.H

显示全部楼层 · 发表于 2023-1-4 11:49:11

卡巴斯基目前

显示全部楼层 · 发表于 2023-1-4 11:51:04

MD：Trojan:Win32/Wacatac.H!ml
云保护等级：零容忍

显示全部楼层 · 发表于 2023-1-4 12:17:32

McAfee kill

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源