病毒样本测试包 17X

显示全部楼层 · 发表于 2023-3-24 14:23:12

ESSP mis 5X

显示全部楼层 · 发表于 2023-3-24 17:21:26

金山毒霸kill 8x

显示全部楼层 · 发表于 2023-3-24 19:36:26

本帖最后由 GreatMOLA 于 2023-3-24 22:14 编辑

Norton

扫描 13x（新版本：11x；旧版本：13x，多俩A杀）

执行 3x，2x防火墙+1xSONAR
剩LZH包

显示全部楼层 · 发表于 2023-3-24 22:12:01

GreatMOLA 发表于 2023-3-24 19:36
Norton

扫描 13x（新版本：11x；旧版本：13x，多俩A杀）

那个不是IPS吧，就是防火墙而已。

LZH压缩包里面的C杀了

执行就剩一个客户明细3833.exe 没啥反应

显示全部楼层 · 发表于 2023-3-24 22:15:18

anthonyqian 发表于 2023-3-24 22:12
那个不是IPS吧，就是防火墙而已。

LZH压缩包里面的C杀了

3833没数签，防火墙也拦了，倒是默认操作是允许。

显示全部楼层 · 发表于 2023-3-24 22:18:44

GreatMOLA 发表于 2023-3-24 22:15
3833没数签，防火墙也拦了，倒是默认操作是允许。

我是直接防火墙放行的…

显示全部楼层 · 发表于 2023-3-25 00:30:49

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.

Public.avi - Trojan.Win32.Zapchast.bgsj
calibre-launcher.dll_ - Trojan.Win64.DllHijack.cr
自查工具20230323.exe - Trojan.Win32.Zapchast.bgsj
TRANSPOR.EXE - HEUR:Trojan.Win32.Guloader.gen

No malicious software was found in the attached file.
poso.exe

Thank you for your help.

Best regards, Chugunov Artem, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

[病毒样本] 病毒样本测试包 17X

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分