郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2023-3-6 14:45:30

本帖最后由 megakotaro 于 2023-3-7 09:19 编辑

密碼：infected

opentip分析有三個可疑行為，但最終判定是乾淨

已回報

https://opentip.kaspersky.com/128A308F6DFC8A6E5647FF5C336EB4B6127941D7CAC877DEAC7939CA0E305423/results?tab=upload

3/6 11:18:32 PM 工程師回覆
又在滑水，拿UDS應付

Hi,team

通过检测卡巴斯基文件威胁防护可以检测出威胁，威胁类型为木马
名称: UDS:Trojan.Win32.Agentb.lbea

Opentip检测结果：https://opentip.kaspersky.com/12 ... /results?tab=upload

我们建议您将卡巴斯基数据库更新至最新即可。

262 号工程师为您服务

您可以回复这封邮件或电话联系我们。

企业客户服务热线：400-611-6633 按3 （周一至周五9:00—18:00 法定节假日除外）

除基础支持外，我们同时为企业客户提供高级支持服务，详情请电话咨询工程师或登录以下页面查看：
卡巴斯基高级支持计划 (MSA): https://www.kaspersky.com.cn/enterprise-security/premium-support
卡巴斯基专家服务(KPS): https://www.kaspersky.com.cn/ent ... ofessional-services

显示全部楼层 · 发表于 2023-3-6 14:59:59

本帖最后由莒县小哥于 2023-3-6 15:12 编辑

二扫

显示全部楼层 · 发表于 2023-3-6 15:00:49

火绒
扫描：沙盒，注入检测杀

显示全部楼层 · 发表于 2023-3-6 15:14:12

罕见的不是advml的Heur

显示全部楼层 · 发表于 2023-3-6 15:17:00

WD:Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-3-6 15:26:58

AVG

2023/3/6 15:24:45 R:\SHIPPING DOCUMENT\SHIPPING DOCUMENT.exe|>$INSTDIR\xeqzy.exe [L] Win32:PWSX-gen [Trj] (0)
文件已成功移动到隔离区...

显示全部楼层 · 发表于 2023-3-6 15:35:49

BEST KILL

显示全部楼层 · 发表于 2023-3-6 16:30:44

显示全部楼层 · 发表于 2023-3-6 18:22:52

Greetings,

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Loader.1330

Thank you for the cooperation.

显示全部楼层 · 发表于 2023-3-6 19:26:09

ESET Win32/Injector.ESTI

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源