邮箱收到的可疑样本文件

显示全部楼层 · 发表于 2023-6-15 08:19:23

本帖最后由 hhhq316 于 2023-6-15 09:36 编辑

邮箱收到的伪装[过滤]

https://cowtransfer.com/s/bfc2d113412144 口令 j9abug

EMSI 蜘蛛扫描不报

微步扫描

显示全部楼层 · 发表于 2023-6-15 08:32:37

ess Win32/Packed.Asprotect.MS

显示全部楼层 · 发表于 2023-6-15 09:52:29

事件: 检测到恶意对象
用户: DESKTOP-MQAK8V0\TEST-PC02
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-PSW.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 033002100911.exe
对象路径: C:\Users\TEST-PC02\Desktop\033002100911\033002100911
对象的 MD5: F7DB4B6C7F2B8974F2657342C39FD928
原因: 云保护

显示全部楼层 · 发表于 2023-6-15 10:07:56

腾管 kill

显示全部楼层 · 发表于 2023-6-15 10:39:08

瑞星

显示全部楼层 · 发表于 2023-6-15 12:03:40

显示全部楼层 · 发表于 2023-6-15 14:08:37

火绒
特征 1X

显示全部楼层 · 发表于 2023-6-15 14:28:27

WD：Trojan:Win32/Spursint.F!cl

显示全部楼层 · 发表于 2023-6-15 14:28:43

本帖最后由往生全凭佛接引于 2023-6-15 17:07 编辑

360kill

显示全部楼层 · 发表于 2023-6-15 17:02:18

趋势右键扫描 miss

[病毒样本] 邮箱收到的可疑样本文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源