求助者的可疑文件

显示全部楼层 · 发表于 2023-11-16 18:02:50

https://cowtransfer.com/s/18f08f28588346
伪装成采购清单之类的

显示全部楼层 · 发表于 2023-11-16 18:18:30

火绒
扫描：特征 1X

X-Sec
扫描：机学（？）2X

---------------------
2023/11/16 18:17:54 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\infected\NOVEMBER BOM ISO1500DBQR NEW PURCHASE ORDER LISTED PARTS IC 15112023 pdf.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.88
2023/11/16 18:17:54 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\infected\November Month Order for Supply-78643.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.90

复制代码

显示全部楼层 · 发表于 2023-11-16 18:24:21

诺顿360
检测到 Scr.Malcode!gdn34 (检测方: 病毒扫描程序)
检测到 Scr.Malcode!gdn33 (检测方: 病毒扫描程序)

显示全部楼层 · 发表于 2023-11-16 18:45:06

蜘蛛

显示全部楼层 · 发表于 2023-11-16 19:25:27

UNknownOoo 发表于 2023-11-16 18:18
火绒
扫描：特征 1X

对，就是机器学习。目前只在VT和我的扫描器中全面启用，个人版只在特殊场景下使用（一般触发不了）

显示全部楼层 · 发表于 2023-11-16 19:41:06

McAfee

显示全部楼层 · 发表于 2023-11-16 20:03:21

本帖最后由 tony099 于 2023-11-16 20:13 编辑

编辑

显示全部楼层 · 发表于 2023-11-16 20:07:45

hhhq316 发表于 2023-11-16 18:45
蜘蛛

蜘蛛都检测了，卡巴在干嘛哦

显示全部楼层 · 发表于 2023-11-16 20:10:39

tony099 发表于 2023-11-16 20:07
蜘蛛都检测了，卡巴在干嘛哦

卡巴bug了

显示全部楼层 · 发表于 2023-11-16 20:10:53

江民 Ai引擎 Kill：

【病毒信息】
时间路径扫描结果病毒名
2023-11-16 20:09:33 C:\Users\Administrator\Desktop\infected\infected\November Month Order forSupply-78643.gz 删除病毒 Trojan.PE.AI
2023-11-16 20:09:33 C:\Users\Administrator\Desktop\infected\infected\NOVEMBER BOM ISO1500DBQR NEW PURCHASE ORDER LISTED PARTS IC 15112023 pdf.img 删除病毒 Trojan.PE.AI

[病毒样本] 求助者的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源