从病毒吧求助群里得到的银狐chm 样本1x

GDHJDSYDH

沙箱内运行EIS内存杀+提示重启，KART阻止+回滚
VT初扫：VirusTotal - File - 351fb2462ffdf4cab2dba95f357692d4ad9abdb980b6bc64f390eb8b8ad8cd03
微步：样本报告-微步在线云沙箱 (threatbook.com)

3801187

UNknownOoo

火绒
扫描&双击：MISS

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows update.lnk
   
3. 操作结果：已阻止
   

复制代码

dght432

类型:木马-virus.js.qexvmc.1
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\infected\公司名单.chm
文件大小:215.9K (221,100 字节)
文件指纹（MD5）:6fa1ae2297398aa91ff2766ce89d03d5
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

装甲未被击穿

A miss

tony099

卡巴斯基KTS  扫描miss ，双击kill+回滚

事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: DESKTOP-AQRGDE7\35987
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\35987\Downloads\infected
对象名称: 公司名单.chm
原因: 行为分析
数据库发布日期: 今天，2023/11/9 5:54:00
MD5: 6FA1AE2297398AA91FF2766CE89D03D5

dght432

UNknownOoo 发表于 2023-11-9 12:40
火绒
扫描&双击：MISS

后续加通杀

hhhq316

蜘蛛扫描Miss
双击


EMSI

tony099

卡巴已入库检测

尊敬的用户您好！

感谢支持卡巴斯基

后台专家反馈该文件已经添加到数据库里面，6fa1ae2297398aa91ff2766ce89d03d5 - HEUR:Trojan.Script.Generic

会在下次数据库更新修复，最晚24小时内更新

还请耐心等候

谢谢您的反馈

Jack

biue