样本 1x

显示全部楼层 · 发表于 2023-7-4 08:10:33

http://www.bjkas.com/api/ftrace/ ... E%E7%BB%86.xlsx.exe

显示全部楼层 · 发表于 2023-7-4 08:12:11

下次请加密
crowdstrike落地杀

显示全部楼层 · 发表于 2023-7-4 08:21:33

EMSI 蜘蛛诺顿扫描miss

显示全部楼层 · 发表于 2023-7-4 08:37:34

显示全部楼层 · 发表于 2023-7-4 08:48:21

本帖最后由 hansyu 于 2023-7-4 08:54 编辑

McAfee
ti!036BFA13920B

Norton
Heur.AdvML.B

显示全部楼层 · 发表于 2023-7-4 08:49:41

Ahnlab V3 Lite Miss
Panda Free Miss

显示全部楼层 · 发表于 2023-7-4 09:12:14

本帖最后由 GDHJDSYDH 于 2023-7-4 09:17 编辑

下载的时候SmartScreen拦截了这玩意儿两次啊两次啊

KFA 21.3扫描miss，信誉未知

，Opentip clean，我本来打算把它重新打包进infected密码压缩包，结果这时候卡巴启发把我压缩包杀了

事件: 检测到恶意对象
用户: GD
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: infected.zip
对象路径: C:\Users\GD\OneDrive\Desktop
MD5: C381DA1A2857B4C8EB2111BF127552CC
原因: 专家分析
数据库发布日期: 今天，2023/7/3 0:56:00

显示全部楼层 · 发表于 2023-7-4 09:40:32

打开mb拦截
下载360杀

显示全部楼层 · 发表于 2023-7-4 10:22:41

卡巴斯基kill

显示全部楼层 · 发表于 2023-7-4 10:48:33

火绒
扫描：MISS

[病毒样本] 样本 1x

本帖子中包含更多资源

本帖子中包含更多资源