收到一个很可疑的样本

显示全部楼层 · 发表于 2023-3-20 14:34:25

本帖最后由 baitoje1235 于 2023-3-20 14:39 编辑

样本
客户发来了一个压缩包，里面有一个很可疑的exe文件，没敢打开，用Sandboxie运行也没有结果，如图：

后面又找了几个在线检测的有些有问题有些又没问题，火绒更是直接PASS了，所以发上来给各位大佬看看，这个究竟是个什么东东

显示全部楼层 · 发表于 2023-3-20 14:37:09

卡巴
Trojan.MSIL.DInvoke.is

显示全部楼层 · 发表于 2023-3-20 14:56:55

BDTS

The app C:\Users\***\Desktop\王士家的设计图\王女士家的设计图.exe infected with Gen:Suspicious.Cloud.2.pIY@aWHw54fi was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

显示全部楼层 · 发表于 2023-3-20 15:11:39

显示全部楼层 · 发表于 2023-3-20 15:26:54

显示全部楼层 · 发表于 2023-3-20 17:34:30

Norton
C杀

显示全部楼层 · 发表于 2023-3-20 17:38:43

是毒

显示全部楼层 · 发表于 2023-3-20 17:43:35

天守kill

显示全部楼层 · 发表于 2023-3-20 17:55:28

显示全部楼层 · 发表于 2023-3-20 17:57:01

本帖最后由沧桑浪子于 2023-3-21 08:11 编辑

360杀毒
类型：
HEUR/QVM202.0.1193.Malware.Gen

描述：
HEUR/QVM202.0.1193.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
F:\360SANDBOX\SHADOW\2303\王士家的设计图.rar

文件指纹(MD5)：
5d98e65a48c7c8065436080d5a00ba52
-------------------------------------------------------------------------------------
类型:木马-HEUR/QVM202.0.145B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:F:\360SANDBOX\SHADOW\2303\王士家的设计图\王女士家的设计图.exe
文件大小:2.25M (2,358,200 字节)
文件指纹（MD5）:5d98e65a48c7c8065436080d5a00ba52
数字签名:上海链度科技有限公司
数字签名是否有效:有效
处理建议:隔离文件

[可疑文件] 收到一个很可疑的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源