[病毒样本] chm

显示全部楼层 · 发表于 2023-7-9 14:38:56

卡巴
今天，2023/7/9 14:38:22;E:\virus\简历.chm\test.htm;test.htm;E:\virus\简历.chm//;文件;检测到;检测到恶意对象;检测到;HEUR:Trojan.Script.Generic;木马;高;启发式分析;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;6192;GP76\Xzz123;发起者;专家分析

显示全部楼层 · 发表于 2023-7-9 14:42:11

本帖最后由 dght432 于 2023-7-9 14:46 编辑

360扫描miss

显示全部楼层 · 发表于 2023-7-9 15:02:00

奇安信，火绒 miss

显示全部楼层 · 发表于 2023-7-9 15:08:48

瑞星
Trojan.MouseJack/HTML!1.BE26 (CLASSIC)

显示全部楼层 · 发表于 2023-7-9 15:11:53

本帖最后由 BitterLotus 于 2023-7-9 15:13 编辑

ESET miss sent to liveguard

显示全部楼层 · 发表于 2023-7-9 16:39:03

Emsi

显示全部楼层 · 发表于 2023-7-9 17:04:09

本帖最后由 swizzer 于 2023-7-9 17:51 编辑

ATC.SuspiciousBehavior.306E83C16E2E88BE

2023/7/9 17:49:57;HTTP 过滤器;文件;http://edge.microsoft.skyman.cloud/images/2.jpg;MSIL/Kryptik.TDC 特洛伊木马的变量;连接已终止

复制代码

显示全部楼层 · 发表于 2023-7-9 17:13:50

swizzer 发表于 2023-7-9 17:04
ATC.SuspiciousBehavior.306E83C16E2E88BE

啊？上面b引擎都扫瞄到了

显示全部楼层 · 发表于 2023-7-9 17:38:10

54ss 发表于 2023-7-9 17:13
啊？上面b引擎都扫瞄到了

扫描可以扫到，但是实时监控没杀。
BDIS也是如此，开启了Scan Scripts。

[病毒样本] chm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源