msi 1x (2023-07-12)

显示全部楼层 · 发表于 2023-7-14 16:27:02

https://www.upload.ee/files/15445759/sample.zip.html

最初捕获到的时候VT上只有大蜘蛛入库。陆续向BD, Avast和ESET上报后，BD和Avast相继入库，ESET没处理但也没进一步回复...

显示全部楼层 · 发表于 2023-7-14 16:39:05

EMSI

蜘蛛实时监控没反应。扫描有反应

显示全部楼层 · 发表于 2023-7-14 16:39:39

360 报  Win32/Trojan.Inject.HnoATF8A

奇安信顽固病毒查杀工具

报  Win32/Trojan.fba

显示全部楼层 · 发表于 2023-7-14 16:44:39

类型:木马-Win32/Trojan.Inject.HnoATF8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\sample\N36Fe981.msi
文件大小:2.63M (2,759,168 字节)
文件指纹（MD5）:fa9608cba068789b1db565364df35b21
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-14 16:54:17

金山毒霸miss

显示全部楼层 · 发表于 2023-7-14 17:16:49

火绒
扫描&双击：MISS

病毒库时间：2023-07-13 18:33
开始时间：2023-07-14 17:15
总计用时：00:00:01
扫描对象：88
扫描文件：1
发现风险：0
已处理风险：0

显示全部楼层 · 发表于 2023-7-14 17:39:12

360kill

显示全部楼层 · 发表于 2023-7-14 18:17:02

本帖最后由 nikonikoni 于 2023-7-14 18:18 编辑

铁壳双击启发衍生物sciter.dll
Heur.AdvML.B

显示全部楼层 · 发表于 2023-7-14 19:49:24

ESET未报

显示全部楼层 · 发表于 2023-7-14 20:10:07

本帖最后由 anxiety520 于 2023-7-14 20:14 编辑

KIS SW missed

已提交

[病毒样本] msi 1x (2023-07-12)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源