郵箱伺服器收到的可疑文件X1

显示全部楼层 · 发表于 2023-5-26 11:38:01

密碼：infected

以前會有lnk檔案去執行powershell做惡意程式行為
現在改為pif檔案

Virustotal：

https://www.virustotal.com/gui/file/7f7ff9b2335bb877e150a2fad3c525948d2bea0d9a308db925d40c33ee2d5710?nocache=1

显示全部楼层 · 发表于 2023-5-26 11:42:26

卡巴 emsi不报

显示全部楼层 · 发表于 2023-5-26 11:49:44

显示全部楼层 · 发表于 2023-5-26 11:53:06

hhhq316 发表于 2023-5-26 11:42
卡巴 emsi不报

卡巴在线分析

显示全部楼层 · 发表于 2023-5-26 13:19:10

类型:木马-Win32/Heur.Generic.HwMAiTEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\infected\PO206922443042501.pif
文件大小:200.5K (205,312 字节)
文件版本:1.0.0.0
文件描述:
文件指纹（MD5）:0cac43784c149f62718744366260f5dc
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-26 13:24:51

avast kill

显示全部楼层 · 发表于 2023-5-26 13:45:30

eset kill

显示全部楼层 · 发表于 2023-5-26 13:46:02

本帖最后由 GreatMOLA 于 2023-5-26 13:50 编辑

蛐蛐

封锁

切换至自动模式，执行20s后，第二个Powershell命令被执行时kill

显示全部楼层 · 发表于 2023-5-26 14:34:35

McAfee
ti!70B07BD7F2C7
Norton
MSIL.Downloader!gen7

显示全部楼层 · 发表于 2023-5-26 14:45:18

WD:Trojan:Win32/Woreflint.A!cl

[可疑文件] 郵箱伺服器收到的可疑文件X1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分