#APT ?

显示全部楼层 · 发表于 2023-3-14 19:58:52

https://www.virustotal.com/gui/f ... 647b3c524/detection

原包就是rar，所以如果你的杀软直接干掉了rar也是可以的（

显示全部楼层 · 发表于 2023-3-14 20:11:41

本帖最后由 anthonyqian 于 2023-3-14 20:35 编辑

ESET 扫描双击missed，已上报

显示全部楼层 · 发表于 2023-3-14 20:12:55

本帖最后由 00006666 于 2023-3-14 20:13 编辑

Generic/Trojan.Winlnk.HgAASAYB

https://ata.360.net/report/413645916661760

显示全部楼层 · 发表于 2023-3-14 20:24:27

BEST主防杀注入

显示全部楼层 · 发表于 2023-3-14 20:34:42

Avira

OperaMail.dll - HEUR/APC

显示全部楼层 · 发表于 2023-3-14 20:54:35

类型:木马-Generic/Trojan.Winlnk.HmEASAYB
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ae9794cbad60905b07826f4343805be40efe31b56812c84f449e8bb647b3c524\lydwcb\2023 03 26 Vonulásos gyűlés - Körjegyzék.lnk
文件大小:7.7K (7,898 字节)
文件指纹（MD5）:15c74f8c597d2937abae779ee5ef95d7
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-14 20:56:18

显示全部楼层 · 发表于 2023-3-14 20:58:58

本帖最后由秋日之殇于 2023-3-14 21:00 编辑

卡巴杀了link文件，执行operamail后阻止了一个外联
事件: 检测到无效证书 SSL 连接
用户类型: 未定义
应用程序名称: mshta.exe
应用程序路径: C:\Windows\SysWOW64
组件: 安全浏览
结果说明: 已阻止
对象名称: 45.90.59.39:443
原因: 自签名证书

显示全部楼层 · 发表于 2023-3-14 21:15:36

McAfee双击miss

显示全部楼层 · 发表于 2023-3-14 22:56:02

Norton
OperaMail.dll - Heur.AdvML.B

[病毒样本] #APT ?

本帖子中包含更多资源

本帖子中包含更多资源