郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2023-2-20 10:54:04

本帖最后由 megakotaro 于 2023-2-20 17:28 编辑

密碼：infected

解壓縮後檔案超大
Win7虛擬基裝卡巴企業進階版含EDR沒有任何反應

壓縮後寄給卡巴斯基
看看我這免費仔回報喝了伏特加的分析師多久會回覆

https://www.virustotal.com/gui/file/e8a108ecc60469e6ec1ee54851068e3fe379f9628158ecd6c5a579d734bb6674?nocache=1

15:03 分析師回覆：

Support engineer
Feb 20, 2023, 3:03:14 PM
This sample file is already detectable by Kaspersky's Host Intrusion Prevention feature. Please update Kaspersky's database to the latest and re-detect it.

复制代码

去喝假酒不想分析了是吧

显示全部楼层 · 发表于 2023-2-20 11:01:55

显示全部楼层 · 发表于 2023-2-20 11:14:57

显示全部楼层 · 发表于 2023-2-20 11:15:05

ESET

显示全部楼层 · 发表于 2023-2-20 11:28:17

显示全部楼层 · 发表于 2023-2-20 11:36:07

【1】2023-02-20 11:34:53,病毒防护,文件实时监控,发现病毒TrojanSpy/MSIL.AgentTesla.jd, 已处理

病毒名称：TrojanSpy/MSIL.AgentTesla.jd
病毒ID：B7D364291D7CC96A
病毒路径：D:\360极速浏览器下载\New Purchase Order.exe
操作类型：修改
操作结果：已处理

进程ID：12564
操作进程：C:\Program Files\7-Zip\7zFM.exe
操作进程命令行："C:\Program Files\7-Zip\7zFM.exe" "D:\360极速浏览器下载\New Purchase Order.7z"
父进程：C:\Users\x\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2023-2-20 12:10:03

显示全部楼层 · 发表于 2023-2-20 12:14:47

卡巴拉黑了 UDS:Trojan-PSW.MSIL.Stealer.gen

显示全部楼层 · 发表于 2023-2-20 13:03:37

智量

显示全部楼层 · 发表于 2023-2-20 14:21:20

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源