【8.18-8.20】微步提取钓鱼样本101X

显示全部楼层 · 发表于 2023-8-20 17:34:12

这次是攒了三天的文件一起发了，老样子
所有提取的文件都有明显的钓鱼诱导信息，例如xxx投诉，xxx降薪，xxx欠薪，举报xxx，客服反馈xxx.exe，xxx出轨视频，招投标文件等，大部分标为恶意或可疑，少数exe文件被标为安全但实际测试确为木马，筛选较为主观不保证全恶意。

近期被沙箱分析的木马有下降的趋势，CS木马的数量下降明显。

https://cowtransfer.com/s/904593001a0a4d 点击链接查看 [ infected0818-0820.zip ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 kunve8 查看；

显示全部楼层 · 发表于 2023-8-20 17:49:27

火绒
扫描：47X

显示全部楼层 · 发表于 2023-8-20 17:51:54

本帖最后由祸兮福所倚于 2023-8-20 18:00 编辑

火绒kill21
剩余25个

显示全部楼层 · 发表于 2023-8-20 18:05:03

蜘蛛实时4，扫描12

显示全部楼层 · 发表于 2023-8-20 18:14:17

KES剩余62

显示全部楼层 · 发表于 2023-8-20 18:15:58

sichuanwenxuan 发表于 2023-8-20 18:14
KES剩余62

你要把清除的去掉，剩余36个。有些是压缩包，卡巴把压缩包里的恶意文件杀了，但是壳子还留着。

显示全部楼层 · 发表于 2023-8-20 20:52:25

数量下降可能是因为，本次护网行动快结束了...

显示全部楼层 · 发表于 2023-8-20 21:08:48

伞扫描 62x

未双击

显示全部楼层 · 发表于 2023-8-20 21:11:26

T9杀62X，剩余39X

显示全部楼层 · 发表于 2023-8-20 21:31:08

本帖最后由真小读者于 2023-8-20 23:17 编辑

瑞星82X

咖啡46X

EIS 81X

[病毒样本] 【8.18-8.20】微步提取钓鱼样本101X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源