台灣省中央健保署詐騙信的可疑檔案X1

显示全部楼层 · 发表于 2023-2-3 19:33:53

McAfee kill

显示全部楼层 · 发表于 2023-2-3 19:49:35

Greetings,

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Loader.1287

Thank you for the cooperation.

显示全部楼层 · 发表于 2023-2-3 20:39:23

eset

扫描程序:文件系统实时防护
对象类型:文件
对象:C:\Users\eset\Desktop\infected\DPR602859651100125001V1100125154830E 3-2-2023·pdf.exe
检测:NSIS/Injector.ASH 特洛伊木马
操作:已通过删除清除

复制代码

显示全部楼层 · 发表于 2023-2-3 22:04:56

avast found Win32:Trojan-gen

显示全部楼层 · 发表于 2023-2-3 22:37:37

过fsp

显示全部楼层 · 发表于 2023-2-3 23:18:08

金山毒霸miss

显示全部楼层 · 发表于 2023-2-4 05:42:23

本帖最后由 AEht 于 2023-2-4 05:56 编辑

卡巴斯基
Windows7x64双击后1分钟弹出无法运行的框框，3分钟卡巴无响应，换环境继续测
win10和win7此时此刻确定GGWindows10没有出现疑似无法运行的弹窗，后经过360扫描这个弹窗应该是伪造的源文件没有杀
最后360急救箱扫到了本体和衍生物，更加确定已经过感染。
一个启动项和一个打印机服务，重启解决

看它释放的东西应该是运行后重启才会生效，我准备这样测试一下看看卡巴会不会报

显示全部楼层 · 发表于 2023-2-4 05:57:50

norton kill

显示全部楼层 · 发表于 2023-2-4 09:14:59

DPR602859651100125001V1100125154830E 3-2-2023¡¤pdf.zip=>DPR602859651100125001V1100125154830E 3-2-2023pdf.exe=>(NSIS o)=>Rouleredes.coe

Trojan.NSISX.Spy.Gen.23

Infected

显示全部楼层 · 发表于 2023-2-4 10:30:52

智量

[可疑文件] 台灣省中央健保署詐騙信的可疑檔案X1

本帖子中包含更多资源

本帖子中包含更多资源