[病毒样本] 2X

显示全部楼层 · 发表于 2023-8-10 11:07:31

本帖最后由 hsks 于 2023-8-10 11:12 编辑

https://cowtransfer.com/s/e8dc4994f71548

Triage报告
https://tria.ge/230810-dmzx9ahd29/behavioral2
https://tria.ge/230810-dmtfgaah7w/behavioral2

显示全部楼层 · 发表于 2023-8-10 11:12:11

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2023-8-10 11:13:06

本帖最后由 swizzer 于 2023-8-10 11:18 编辑

BEST all.

流量扫描已检测到威胁。已拒绝访问网页。picture-static.oss-cn-huhehaote.aliyuncs.com/?encoding-type=url&prefix 包含类型为云病毒的恶意软件
流量扫描已检测到威胁。已拒绝访问网页。picture-static.oss-cn-huhehaote.aliyuncs.com/tDpJTuAp_get_1691637166081520900 包含类型为云病毒的恶意软件
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\2023年最新关于调整职工生育保险有关政策的通知.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32240607192.

复制代码

KIS 1x

事件: 检测到恶意对象
应用程序: 社招—理想车体质量工程师简历-谢新宇-15024499905.scr
用户: かぐやのコンピ\Hattie
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: G:\Quaratine
对象名称: 社招—理想车体质量工程师简历-谢新宇-15024499905.scr
原因: 行为分析
数据库发布日期: 今天，2023/8/10 1:32:00
MD5: D3C00A26786C175C1933D3F62885FCAE

复制代码

显示全部楼层 · 发表于 2023-8-10 11:13:09

360

显示全部楼层 · 发表于 2023-8-10 11:14:21

KIS 均miss

显示全部楼层 · 发表于 2023-8-10 11:14:47

本帖最后由 GreatMOLA 于 2023-8-10 11:20 编辑

已上报ESET。

Norton

2023年最新关于调整职工生育保险有关政策的通知.exe - Heur.AdvML.B

社招—理想车体质量工程师简历-谢新宇-15024499905.scr：执行，SONAR kill并回滚。

显示全部楼层 · 发表于 2023-8-10 11:22:32

anxiety520 发表于 2023-8-10 11:14
KIS 均miss

社招—理想车体质量工程师简历-谢新宇
这个卡巴拦截Drop行为。

显示全部楼层 · 发表于 2023-8-10 11:29:18

GreatMOLA 发表于 2023-8-10 11:22
社招—理想车体质量工程师简历-谢新宇
这个卡巴拦截Drop行为。

我放弃了，根本运行不起来

显示全部楼层 · 发表于 2023-8-10 11:51:49

EMSI 蜘蛛扫描miss

显示全部楼层 · 发表于 2023-8-10 12:06:49

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源