#PurpleFox

显示全部楼层 · 发表于 2023-8-12 10:34:31

https://www.malwarebytes.com/blo ... king-around-in-2023
都2023年了，还在用IE呢（）

https://cowtransfer.com/s/01d91edb7a6342

显示全部楼层 · 发表于 2023-8-12 10:39:01

C:\Users\苏敬轩\Desktop\1(1)\1.msi=>(String List) 是恶意软件 Generic.Exploit.VBScript.A.769E20ED
C:\Users\苏敬轩\Desktop\1(1)\1.msi=>(Embedded CAB)=>winupdate64.log 是恶意软件 Gen:Generic.Exploit.VBScript.A.BF3AA4DD
C:\Users\苏敬轩\Desktop\1(1)\1.msi=>(Embedded CAB)=>winupdate32.log 是恶意软件 Gen:Variant.Doina.21448
C:\Users\苏敬轩\Desktop\1(1)\1.msi=>(Embedded CAB)=>sysupdate.log 是恶意软件 Gen:Generic.Exploit.VBScript.A.BF3AA4DD
C:\Users\苏敬轩\Desktop\1(1)\1.msi=>(CustomAction-VBScript) 是恶意软件 Generic.Exploit.VBScript.A.BF3AA4DD

复制代码

显示全部楼层 · 发表于 2023-8-12 10:54:44

BD kill

显示全部楼层 · 发表于 2023-8-12 11:34:05

微软：机器学习

有没有一种可能，该家族主要针对国内，而恰恰又有许多设备没有更新，以及可能利用了Edge的IE兼容模式或其他国产浏览器集成的IE核心？

显示全部楼层 · 发表于 2023-8-12 11:37:18

类型:木马-ex_virus.vbs.agent.d
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1(1)\1.msi
文件大小:2.89M (3,030,528 字节)
文件指纹（MD5）:47b284a3fa47f7394ecc63c2be4a498f
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-12 11:42:31

kis

显示全部楼层 · 发表于 2023-8-12 11:49:14

Norton 扫描杀

显示全部楼层 · 发表于 2023-8-12 12:05:35

显示全部楼层 · 发表于 2023-8-12 12:19:21

本帖最后由 hhhq316 于 2023-8-12 12:23 编辑

EM、蜘崃

诺顿

显示全部楼层 · 发表于 2023-8-12 14:32:16

金山毒霸

[病毒样本] #PurpleFox

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源