360报可疑

erena

外贸询盘发来的，一开始没注意后缀exe，因为是PDF文件因为360提了可疑，就关了
VT报告：https://www.virustotal.com/gui/f ... b581d85c9/detection
微步云：https://s.threatbook.com/report/ ... 25ac8c6128b581d85c9

[url=]https://t.wss.ink/f/bujefnk8xhf 密码 0324[/url]

anxiety520

Kaspersky
VHO:Trojan.MSIL.Taskun.gen
VHO:Trojan-Spy.Win32.Noon.gen
系统监控 报双扩展名Badex.d 但是没有Generic报法
运行一会崩溃了opentip

1. Dynamic analysis detects
   
2. Status        Name
   
3. Malware
   
4. Trojan.MSIL.Agent.sb
   
5. Malware
   
6. PDM:Trojan.Win32.Generic
   
7. Malware
   
8. HEUR:Trojan.MSIL.Agent.gen
   
9. Malware
   
10. Trojan-PSW.MSIL.Agensla.h
    
11. Malware
    
12. Trojan.MSIL.Crypt.sb
    
13. Malware
    
14. Trojan-Spy.Win32.Noon.sb
    
15. Malware
    
16. Trojan-Spy.Noon.HTTP.ServerRequest
    
17. Malware
    
18. Trojan.MSIL.Inject.sb

复制代码

KSN还没有收录 似乎会读取你的反病毒软件

安静的Snow

实时防护检测到威胁。该文件已被删除。C:\Users\luoxu\Desktop\Infected\PURCHASE LIST AND SPECIFICATIONS pdf\PURCHASE LIST AND SPECIFICATIONS.pdf.exe 是恶意软件 Gen:Variant.Ransom.CryptoJoker.8

aikafans

sep+avast

anxiety520

安静的Snow 发表于 2023-8-3 13:44
实时防护检测到威胁。该文件已被删除。C:%users\luoxu\Desktop\Infected\PURCHASE LIST AND SPECIFICATIONS ...

报Ransom可还行

erena

anxiety520 发表于 2023-8-3 13:47
报Ransom可还行

感觉是想勒索来着的

hansyu

McAfee
ti!43CF8651B4CE

aboringman

多扩展名，迷惑性图标，基本可以确定是恶意的（

dght432

360企业安全云改后缀双击：



阻止了好几次注入

aboringman

anxiety520 发表于 2023-8-3 13:47
报Ransom可还行

编辑掉