10月份财务税-抽查名单

显示全部楼层 · 发表于 2023-10-19 07:54:31

anthonyqian 发表于 2023-10-17 20:39
啊。。。我也上报卡巴斯基了。。。看谁先收到回复把

卡巴回复...

Hello,

The attached file is corrupted and doesn't cause any harm.

Best regards, Alexey, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212,

显示全部楼层 · 发表于 2023-10-19 08:20:56

本帖最后由 anthonyqian 于 2023-10-19 08:23 编辑

GreatMOLA 发表于 2023-10-19 07:54
卡巴回复...

厉害的损坏的文件可以释放Farfli，可以远控鼠标。黑客费尽心机只为传播一个损坏的样本。

附上BD的分析

The analysis of the file has been completed.

The file is malicious and detection will be added in the next couple of updates.

显示全部楼层 · 发表于 2023-10-19 10:12:26

anthonyqian 发表于 2023-10-19 08:20
厉害的损坏的文件可以释放Farfli，可以远控鼠标。黑客费尽心机只为传播一个损坏的样本。

附上BD的分 ...

BD入库为Trojan.GenericFCA.Agent.107577。

clamAV都入库了。。。

显示全部楼层 · 发表于 2023-10-19 11:01:03

GreatMOLA 发表于 2023-10-19 10:12
BD入库为Trojan.GenericFCA.Agent.107577。

clamAV都入库了。。。

ClamAV一开始就报吧…

显示全部楼层 · 发表于 2023-10-19 11:12:04

2023/10/19 10:10

Kaspersky Plus 21.14.5.462 scan miss （我再上报一次）

安恒云沙箱高危 MalSusp https://sandbox.dbappsecurity.co ... 2-840e-032dc2b777d0

显示全部楼层 · 发表于 2023-10-19 12:11:14

anthonyqian 发表于 2023-10-19 11:01
ClamAV一开始就报吧…

是吗，草率了。。。

显示全部楼层 · 发表于 2023-10-19 13:06:10

GreatMOLA 发表于 2023-10-19 07:54
卡巴回复...

opentip都检测不出来格式估计得跟他说明一下（）

显示全部楼层 · 发表于 2023-10-20 11:23:22

GreatMOLA 发表于 2023-10-19 07:54
卡巴回复...

非得把衍生物发出来卡巴斯基才承认这个样本是有害的… 分析质量真的………

We add the detection Trojan.Script.Agent.ma.
Its detection will be included in the next update.
Thank you for your help.

[可疑文件] 10月份财务税-抽查名单