【2022】联网，打开计算器的诡异文件，被标签为exploit

显示全部楼层 · 发表于 2023-1-22 13:36:52

因为有联网，强烈建议虚拟机

有没有IDA大佬看看

显示全部楼层 · 发表于 2023-1-22 15:00:18

本帖最后由 AEht 于 2023-1-22 16:02 编辑

卡巴双击过了一会pdm杀

显示全部楼层 · 发表于 2023-1-22 15:06:39

类型:木马-Win64/Heur.Generic.H8oAzs8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\0011\Downloads\sus-exploit
文件大小:4.67M (4,898,304 字节)
文件指纹（MD5）:f9fdb224f3e91d772a6aaeaf0a74043c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-22 15:35:56

360

显示全部楼层 · 发表于 2023-1-22 15:48:38

AEht 发表于 2023-1-22 07:00
卡巴双击过了一会pdm杀

上哪准确去，Generic了都

显示全部楼层 · 发表于 2023-1-22 16:21:49

AVG 过CC

显示全部楼层 · 发表于 2023-1-22 16:42:58

Opentip未检出

KSN仍然显示未知
@秋日之殇麻烦上报一下

显示全部楼层 · 发表于 2023-1-22 18:50:34

应该无害，是谁复现的漏洞

可能是个REC

显示全部楼层 · 发表于 2023-1-22 18:57:32

本帖最后由 anthonyqian 于 2023-1-23 13:43 编辑

Avira APC

F-S 没触发APC

ESET、G-Data 扫描双击missed

显示全部楼层 · 发表于 2023-1-22 20:28:21

anxiety520 发表于 2023-1-22 16:42
Opentip未检出KSN仍然显示未知
@秋日之殇麻烦上报一下

上报之后卡巴拉黑入库了：

Hello,

New malicious software was found in the attached file. Its detection with verdict Trojan.Win64.Agentb.kupt will be included in the next update.
Thank you for your help.

[可疑文件] 【2022】联网，打开计算器的诡异文件，被标签为exploit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源