QQ群发的可疑文件

显示全部楼层 · 发表于 2023-8-15 14:19:33

https://cowtransfer.com/s/351576fc433348 点击链接查看 [ 2023年8月最新财税收优惠政策以及纳税标准更改pdf.rar ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 kwzpzj 查看；
卡巴扫描不报

显示全部楼层 · 发表于 2023-8-15 14:21:37

本帖最后由 GreatMOLA 于 2023-8-15 14:29 编辑

ESET AMS
MSIL/Agent.CFQ
Norton
防火墙拦截

显示全部楼层 · 发表于 2023-8-15 14:29:10

kaba 双击kill

事件: 下载被拒绝
用户: SKY-20230529UWR\Administrator
用户类型: 发起者
应用程序名称: 2023年8月最新财税收优惠政策以及纳税标准更改pdf.exe
应用程序路径: C:\Users\Administrator\Desktop\2023年8月最新财税收优惠政策以及纳税标准更改pdf\2023年8月最新财税收优惠政策以及纳税标准更改pdf
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan.Win64.Donut.a
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Client1.bin
对象路径: ftp://154.12.91.243
对象的 MD5: 728B2D625B642F52312AE7D02A104811
原因: 专家分析
数据库发布日期: 今天，2023/8/15 星期二 9:19:00

复制代码

显示全部楼层 · 发表于 2023-8-15 14:34:39

蜘蛛双击漏了

EMSI双击云杀

显示全部楼层 · 发表于 2023-8-15 14:52:53

本帖最后由 xjwtzq 于 2023-8-15 14:56 编辑

BD 双击檔案 AppData\Local\Microsoft\Windows\INetCache\IE\V8A75CKG\Client1[1].bin 感染了 Generic.ShellCode.Donut.Marte.2.D10202DC。

显示全部楼层 · 发表于 2023-8-15 15:00:31

本帖最后由 UNknownOoo 于 2023-8-15 15:04 编辑

火绒
扫描：MISS
双击：MISS

显示全部楼层 · 发表于 2023-8-15 15:07:25

hhhq316 发表于 2023-8-15 14:34
蜘蛛双击漏了

EMSI双击云杀

我这个EMSI有点逆天...

显示全部楼层 · 发表于 2023-8-15 15:11:15

GreatMOLA 发表于 2023-8-15 15:07
我这个EMSI有点逆天...

你是给他自定义规则吗？运行的时候就给杀了

显示全部楼层 · 发表于 2023-8-15 15:15:09

hhhq316 发表于 2023-8-15 15:11
你是给他自定义规则吗？运行的时候就给杀了

没有，我是纳闷为什么我这的主防没反应，进规则设置一看给我自动设置了一个系统关键进程不监控。

显示全部楼层 · 发表于 2023-8-15 15:17:38

GreatMOLA 发表于 2023-8-15 15:15
没有，我是纳闷为什么我这的主防没反应，进规则设置一看给我自动设置了一个系统关键进程不监控。

神奇

[可疑文件] QQ群发的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源