郵箱伺服器收到的可疑檔案X1

显示全部楼层 · 发表于 2023-1-31 14:35:36

本帖最后由 megakotaro 于 2023-2-1 14:50 编辑

密碼：infected

opentip認為乾淨，虛擬機無法執行，已回報卡巴斯基
https://opentip.kaspersky.com/7b28ef4779b59e901f9ce7ff27e9855411c813bafb5fc2d8e7bbbfe8c9571ea1/results

18:16 KSN可偵測：
UDS:DangerousObject.Multi.Generic

2/1 14:01工程師回覆：
New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.Agent.gen
Thank you for your help.

显示全部楼层 · 发表于 2023-1-31 14:37:36

本帖最后由莒县小哥于 2023-2-1 21:59 编辑

显示全部楼层 · 发表于 2023-1-31 14:38:07

360 扫描miss

显示全部楼层 · 发表于 2023-1-31 14:43:12

ERROR launching installer

实体机运行

显示全部楼层 · 发表于 2023-1-31 14:46:40

本帖最后由秋日之殇于 2023-1-31 14:49 编辑

anxiety520 发表于 2023-1-31 14:43
实体机运行

虚拟机也行，把区域和语音改成繁体台湾即可，目前还在跑，卡巴没有动静。

-----------------------------------------------------

额，跑了一会儿，反虚拟机，反调试。

显示全部楼层 · 发表于 2023-1-31 14:50:41

360扫描+双击miss 程序双击提示 ERROR launching installer 确定后自退

显示全部楼层 · 发表于 2023-1-31 14:51:39

过360安全大脑 360沙箱云微步.

显示全部楼层 · 发表于 2023-1-31 14:52:53

MD扫描miss，双击报错，微软云和VT上已经机学拉黑了

显示全部楼层 · 发表于 2023-1-31 14:54:35

crowdstrike 解压殺

显示全部楼层 · 发表于 2023-1-31 14:59:26

ESET 扫描miss

[可疑文件] 郵箱伺服器收到的可疑檔案X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源