郵箱伺服器收到的可疑檔案X1

显示全部楼层 · 发表于 2023-1-31 15:38:06

秋日之殇发表于 2023-1-31 15:37
pdm有反应不？

没有

显示全部楼层 · 发表于 2023-1-31 15:47:33

anxiety520 发表于 2023-1-31 15:35
卡巴给的分类是NSIS

注入CasPol.exe 连接C2

显示全部楼层 · 发表于 2023-1-31 17:24:20

360
火绒

显示全部楼层 · 发表于 2023-1-31 19:10:18

显示全部楼层 · 发表于 2023-1-31 21:43:14

BD

LISTA ZAMÓWIEŃ-pdf.exe is infected with Gen:Suspicious.Cloud.2.vuZ@aaVFWCci

显示全部楼层 · 发表于 2023-1-31 22:06:11

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.NSIS.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: LISTA ZAMóWIEŃ-pdf.exe
对象路径: E:\virus
对象的 MD5: 62DDFB1D3DB9F47B0B40669F622B5B7C
原因: 云保护

显示全部楼层 · 发表于 2023-1-31 22:27:33

显示全部楼层 · 发表于 2023-2-1 02:33:28

aboringman 发表于 2023-1-31 15:12
我也觉得是Guloader，但是弹窗风格不像（

火绒高光

难得啊，不会是通杀吧？

显示全部楼层 · 发表于 2023-2-1 09:30:57

AEht 发表于 2023-2-1 02:33
难得啊，不会是通杀吧？

不要小看火绒的特征啊，虽然表现拉胯，但人家的实力还在啊（

显示全部楼层 · 发表于 2023-2-1 11:28:32

anxiety520 发表于 2023-1-31 15:32
跑起来了。安全浏览

更上面一个毒网一样

[可疑文件] 郵箱伺服器收到的可疑檔案X1

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源