献血登记表.rar

显示全部楼层 · 发表于 2023-7-21 20:54:48

https://www.virustotal.com/gui/f ... 8a0af20df/detection

显示全部楼层 · 发表于 2023-7-21 21:06:46

Tencent miss

显示全部楼层 · 发表于 2023-7-21 21:08:48

360云沙箱报安全

显示全部楼层 · 发表于 2023-7-21 21:19:50

事件: 检测到恶意对象
应用程序: Microsoft ® Console Based Script Host
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\献血登记表\__MACOSX\.DOC
对象名称: 1.vbs
原因: 行为分析
数据库发布日期: 今天，2023/7/21 12:34:00
MD5: 85024A287EDDF3AD33AB2317C2CCBE18

显示全部楼层 · 发表于 2023-7-21 21:21:04

显示全部楼层 · 发表于 2023-7-21 21:27:38

360
avast
eset
symantec
all miss

显示全部楼层 · 发表于 2023-7-21 21:31:44

本帖最后由清茗微漾于 2023-7-21 21:33 编辑

Chrome浏览器禁止

话说你们下载的时候浏览器没报吗？

显示全部楼层 · 发表于 2023-7-21 21:48:57

本帖最后由 117054487 于 2023-7-21 21:50 编辑

best miss

显示全部楼层 · 发表于 2023-7-21 23:05:56

本帖最后由 swizzer 于 2023-7-21 23:12 编辑

跟这里的重复了
https://bbs.kafan.cn/thread-2258376-1-1.html

下午测试的时候ATD拦截Shellcode:

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Windows\System32\rundll32.exe. 威胁名称: Gen:Trojan.Beacon.Shellcode.Marte.1

复制代码

目前无反应，目测对方停止下发Shellcode了。

显示全部楼层 · 发表于 2023-7-21 23:33:18

swizzer 发表于 2023-7-21 23:05
跟这里的重复了
https://bbs.kafan.cn/thread-2258376-1-1.html

这下变成假best了

[病毒样本] 献血登记表.rar

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源