[病毒样本] CS

显示全部楼层 · 发表于 2023-8-14 14:36:19

本帖最后由 hsks 于 2023-8-14 14:44 编辑

https://s.threatbook.com/report/ ... d1728b3650ec85b759f

双击lnk

显示全部楼层 · 发表于 2023-8-14 14:43:42

显示全部楼层 · 发表于 2023-8-14 14:50:15

本帖最后由 hhhq316 于 2023-8-14 14:55 编辑

EMSI 蜘蛛扫描双击都漏了

显示全部楼层 · 发表于 2023-8-14 14:52:40

卡巴扫描miss

显示全部楼层 · 发表于 2023-8-14 15:02:18

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\招标投诉反馈附件\__MACOSX\office.exe. 威胁名称: Generic.ShellCode.Marte.2.C0D686BD.

显示全部楼层 · 发表于 2023-8-14 15:14:37

360扫描miss，未双击

显示全部楼层 · 发表于 2023-8-14 15:17:08

本帖最后由 UNknownOoo 于 2023-8-14 15:18 编辑

白加黑过火绒联网

显示全部楼层 · 发表于 2023-8-14 15:31:11

不知起什么名发表于 2023-8-14 14:52
卡巴扫描miss

双击后扫描内存报
MEM:Trojan.Win32.Cobalt.gen
MEM:Trojan.Win32.Cometer.gen
MEM:Trojan.Multi.Cobalt.gen
MEM:Trojan-Banker.Multi.Emotet.gen

显示全部楼层 · 发表于 2023-8-14 15:33:16

anxiety520 发表于 2023-8-14 15:31
双击后扫描内存报
MEM:Trojan.Win32.Cobalt.gen
MEM:Trojan.Win32.Cometer.gen

有过一次翻车的经历了不敢双击了

显示全部楼层 · 发表于 2023-8-14 17:07:42

anxiety520 发表于 2023-8-14 15:31
双击后扫描内存报
MEM:Trojan.Win32.Cobalt.gen
MEM:Trojan.Win32.Cometer.gen

默认设置的卡巴完全被打穿了...白加黑衍生物成功添加启动项+dllhost.exe被注入

指望后台扫描还是太迟了