邮件中夹带的

显示全部楼层 · 发表于 2023-3-10 14:12:01

本帖最后由随风断雨于 2023-3-10 15:49 编辑

目前卡巴斯基KES 11.11 和 360 均不报毒
outlook邮箱报毒
上传个平台分析肯定不是一个好东西了
不到一小时，被360拉黑了。

TRANSFI1990869320230401.vbshttps://www.aliyundrive.com/s/wxEdejZZszt
点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。

增加微步
https://s.threatbook.com/report/file/3b5ffe76fb1f70732be1e8558af595c8727c79cb2f51c8f63cf1f9ae3cc76b82

增加360
https://ata.360.net/report/412140112493568

增加奇安信
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AYbKSvTP9kNObtGxzcNU

显示全部楼层 · 发表于 2023-3-10 14:31:26

分流

显示全部楼层 · 发表于 2023-3-10 14:37:30

本帖最后由 chjs 于 2023-3-10 14:39 编辑

有虚拟机检测, eset和BD不报，VT上是0看微步的行为还有创建根证书的操作。。

显示全部楼层 · 发表于 2023-3-10 15:17:34

奇安信天守kill

显示全部楼层 · 发表于 2023-3-10 15:29:22

opentip

显示全部楼层 · 发表于 2023-3-10 15:31:39

显示全部楼层 · 发表于 2023-3-10 15:35:22

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-3-10 16:30:31

crowdstrike miss

显示全部楼层 · 发表于 2023-3-10 16:45:07

金山毒霸miss

显示全部楼层 · 发表于 2023-3-10 17:33:54

eset miss

[病毒样本] 邮件中夹带的

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源