郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2023-5-11 10:45:50

密碼: infected

Virustotal:
https://www.virustotal.com/gui/file/28100101069ebe8b83ff5a91f8ef75b72cb22ac66ac93b00c2f6831359f2763f

Opentip:
https://opentip.kaspersky.com/28100101069EBE8B83FF5A91F8EF75B72CB22AC66AC93B00C2F6831359F2763F/results?tab=upload

显示全部楼层 · 发表于 2023-5-11 10:51:18

NSIS/Injector

显示全部楼层 · 发表于 2023-5-11 10:54:32

奇安信KILL

显示全部楼层 · 发表于 2023-5-11 11:12:50

双击火绒删除，卡巴没反应

显示全部楼层 · 发表于 2023-5-11 11:21:15

Norton
A杀

显示全部楼层 · 发表于 2023-5-11 11:26:02

MSEkill
智量kill

显示全部楼层 · 发表于 2023-5-11 11:27:06

本帖最后由莒县小哥于 2023-5-11 15:34 编辑

二扫

显示全部楼层 · 发表于 2023-5-11 11:29:39

本帖最后由 dght432 于 2023-5-11 11:32 编辑

拦截远程线程注入
放入云鉴定器后拉黑了
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\PO 009661721\PO 009661721..exe
文件大小:473.5K (484,888 字节)
文件版本:
文件描述:
文件指纹（MD5）:127c0238e65be12864f4babe92f2b069
数字签名:Papegjenbs Cirkeldelingspolynomier
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-11 12:27:01

火绒
扫描：启发特征KILL

显示全部楼层 · 发表于 2023-5-11 12:42:06

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源