[病毒样本] 8X

显示全部楼层 · 发表于 2023-2-5 10:51:09

https://cowtransfer.com/s/96096e54053a4d

显示全部楼层 · 发表于 2023-2-5 10:53:11

EES kill 3x

显示全部楼层 · 发表于 2023-2-5 10:55:22

显示全部楼层 · 发表于 2023-2-5 11:06:39

avast 6x

双击“hazirend.pdf.exe”杀衍生物

显示全部楼层 · 发表于 2023-2-5 11:12:01

本帖最后由 dght432 于 2023-2-5 11:34 编辑

360扫描4个，双击寄掉一个

显示全部楼层 · 发表于 2023-2-5 11:14:23

卡巴斯基标准版扫描 kill 5x

显示全部楼层 · 发表于 2023-2-5 11:18:00

asbjdj 发表于 2023-2-5 11:14
卡巴斯基标准版扫描 kill 5x

剩余3个pdm杀

显示全部楼层 · 发表于 2023-2-5 12:44:40

McAfee扫描5X，双击剩余的均miss

显示全部楼层 · 发表于 2023-2-5 12:49:35

BEST 扫描2x 执行3x

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Leung\Desktop\8X\Price to integrate 300 subscrib - 10 million subscrib channel (formate computer).docx.exe. 威胁名称: ATC.SuspiciousBehavior.802998F522ED955D.
进程路径: C:\Users\Leung\Desktop\8X\MEXCGBL_COC_JAN23(ZH-CN).pdf.exe. 威胁名称: ATC.SuspiciousBehavior.802998F578790A82.
进程路径: C:\Users\Leung\Desktop\8X\hazirend.pdf.exe. 威胁名称: ATC.SuspiciousBehavior.802998F515C59411.

复制代码

显示全部楼层 · 发表于 2023-2-5 13:20:12

本帖最后由 chjs 于 2023-2-5 13:28 编辑

norton自动防护和扫描杀掉4个，两个点击没反应，hazirend.pdf.exe点击，删了释放在temp目录的exe文件，Price to integrate 300 subscrib - 10 million subscrib channel (formate computer).docx.exe点击之后，提示没有证书签名，防火墙只是一直提示恶意攻击，让用户选择。。。

[病毒样本] 8X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源