郵箱伺服器收到的可疑檔案X1

Eset小粉絲

Probably Guloader / NSIS/Injector

aboringman

Eset小粉絲 发表于 2023-1-31 15:10
Probably Guloader / NSIS/Injector

我也觉得是Guloader，但是弹窗风格不像（

火绒高光

1. 风险路径：D:\360极速浏览器X下载\LISTA ZAMWIE-pdf\LISTA ZAMóWIEŃ-pdf.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/Injector.m, 病毒ID：e96581f9acca414d, 处理结果：已处理，删除文件

复制代码

anxiety520

秋日之殇 发表于 2023-1-31 14:46
虚拟机也行，把区域和语音改成繁体台湾即可，目前还在跑，卡巴没有动静。

-------------------------- ...

还是报错

Eset小粉絲

aboringman 发表于 2023-1-31 15:12
我也觉得是Guloader，但是弹窗风格不像（

新版本

nikonikoni

蜘蛛稳定发挥，miss

秋日之殇

anxiety520 发表于 2023-1-31 15:14
还是报错

那改完简体，再把左下角那个beta也勾上，再试试？

LovelyTim

TotalAV、WEBROOT
miss

anxiety520

秋日之殇 发表于 2023-1-31 15:22
那改完简体，再把左下角那个beta也勾上，再试试？

跑起来了。安全浏览

1. 事件: 访问被拒绝
   
2. 用户: DESKTOP\86137
   
3. 用户类型: 活动用户
   
4. 应用程序名称: CasPol.exe
   
5. 应用程序路径: C:\Windows\Microsoft.NET\Framework\v4.0.30319
   
6. 组件: 安全浏览
   
7. 结果说明: 已阻止
   
8. 类型: 恶意链接
   
9. 名称: http://holidayszallas.hu/last.prm
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 网页
    
13. 对象名称: last.prm
    
14. 对象路径: http://holidayszallas.hu
    
15. 原因: 数据库

复制代码

anxiety520

Eset小粉絲 发表于 2023-1-31 15:16
新版本

卡巴给的分类是NSIS

秋日之殇

anxiety520 发表于 2023-1-31 15:32
总算跑起来了

pdm有反应不？