12X（11.22）

UNknownOoo

发的有点迟了...应该都能捉了吧（？
（mal.exe可能是干净的...）
https://wwjw.lanzouq.com/i9ifi1fnrf8f

Hibike

DI 11/12

GreatMOLA

Check Point（关闭卡巴）静态 3x

z614606517

小红伞6个   双击剩下的没反应 我这小红伞不正常啊   

anthonyqian

BD 扫描1个
剩余上报了

The analysis of the file has been completed:

The files are malicious and detection will be added in the next couple of updates.

嘿嘿不能说

瑞星：2（  我看谁还能比我少（  ）

1. 2023/11/22 21:58        C:\USERS\KILLER\DESKTOP\12X\高--级-会-计-资-料-大-全.EXE        Dropper.Sysn!8.3D8        文件监控        8D6509D9        木马        删除成功        
   
2. 2023/11/22 21:58        C:\USERS\KILLER\DESKTOP\12X\国家税务总局2023年度税务稽查随机抽查结果公示.EXE        Trojan.Kryptik!1.EF0E        文件监控        8D6509D9        木马        删除成功        

复制代码

Norton：5

1. Heur.AdvML.B
   
2. 类型: 异常
   
3. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
   
4. 类别: 启发式病毒
   
5. 状态: 完全解决
   
6. -----------
   
7. 1 个受感染文件
   
8. C:\Users\Killer\Desktop\12X\Server.exe - 已删除
   
9. 1 个浏览器缓存
   
10. 
    
11. 
    
12. 
    
13. Trojan.Gen.MBT
    
14. 类型: 异常
    
15. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
16. 类别: 病毒
    
17. 状态: 完全解决
    
18. -----------
    
19. 2 个受感染文件
    
20. C:\Users\Killer\Desktop\12X\国家税务总局2023年度税务稽查随机抽查结果公示.exe - 已删除
    
21. C:\Users\Killer\Desktop\12X\高--级-会-计-资-料-大-全.exe - 不需要操作
    
22. 1 个浏览器缓存
    
23. 
    
24. 
    
25. 
    
26. Heur.AdvML.B
    
27. 类型: 异常
    
28. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
29. 类别: 启发式病毒
    
30. 状态: 完全解决
    
31. -----------
    
32. 1 个受感染文件
    
33. C:\Users\Killer\Desktop\12X\开票资料7248.exe - 已删除
    
34. 1 个浏览器缓存
    
35. 
    
36. 
    
37. 
    
38. Heur.AdvML.B
    
39. 类型: 异常
    
40. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
41. 类别: 启发式病毒
    
42. 状态: 完全解决
    
43. -----------
    
44. 1 个受感染文件
    
45. C:\Users\Killer\Desktop\12X\淘宝采集下单VV28.exe - 已删除
    
46. 1 个浏览器缓存
    
47. 
    
48. 
    
49. 
    
50. Heur.AdvML.B
    
51. 类型: 异常
    
52. 风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
    
53. 类别: 启发式病毒
    
54. 状态: 完全解决
    
55. -----------
    
56. 1 个受感染文件
    
57. C:\Users\Killer\Desktop\12X\高--级-会-计-资-料-大-全.exe - 已删除
    
58. 1 个浏览器缓存

复制代码

Avast：2

1. C:\Users\Killer\Desktop\12X\高--级-会-计-资-料-大-全.exe [L] Win32:DropperX-gen [Drp] (0)
   
2. C:\Users\Killer\Desktop\12X\mal.exe [L] FileRepMalware [Misc] (0)

复制代码

360：9









ESET：4

1. C:\Users\abori\Desktop\12X\CobaltStrike.exe - WinGo/ShellcodeRunner.NZ 特洛伊木马 的变量 - 已通过删除清除 [1]
   
2. C:\Users\abori\Desktop\12X\[sus]MicrosoftOffice.exe - WinGo/Packed.Obfuscated.B 可疑应用程序 的变量 - 已通过删除清除 [1]
   
3. C:\Users\abori\Desktop\12X\高--级-会-计-资-料-大-全.exe - Win32/Agent.VHW 特洛伊木马 的变量 - 已通过删除清除 [1]
   
4. C:\Users\abori\Desktop\12X\淘宝采集下单VV28.exe - Win32/FlyStudio.Packed.AO 潜在的不受欢迎应用程序 的变量 - 已通过删除清除 [1]

复制代码

具有攻击性  +1个

1. C:\Users\abori\Desktop\12X\Server.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]

复制代码

虚拟机双击剩余的试了一下，感觉效果还不错，就不放结果了。

hansyu

McAfee 扫描5x

117054487

BEST 扫描2x
实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\12X\Server.exe 是恶意软件 Gen:NN.ZexaO.45841.cqW@aeNMb@b
C:\Users\123456\Desktop\12X\处罚名单.chm=>stager.html=>(INFECTED_JS) 是恶意软件 GT:JS.NETLoader.4.FB07069B
执行 7x
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\12X\2023年企-业-最-新-补-贴-政-策.exe. 威胁名称: ATC.SuspiciousBehavior.A697B352078DDF60.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\12X\2024年关于企业税务政策调整.exe. 威胁名称: ATC.SuspiciousBehavior.A697B352604736AB.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\123456\Desktop\12X\CobaltStrike.exe. 威胁名称: Gen:Trojan.Beacon.Shellcode.Marte.1.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\12X\mal.exe. 威胁名称: ATC.SuspiciousBehavior.A697B352748BAD83.
开票资料7248.exe---kill衍生物（沙盒分析器kill本体）
实时防护检测到威胁。文件已被隔离。
C:\Users\123456\AppData\Local\Microsoft\Windows\INetCache\IE\86NIYPXY\loader[1].jpg 是恶意软件 Generic.ShellCode.RDI.Marte.10.7FD52C83
沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\123456\Desktop\12X\开票资料7248.exe
实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\12X\高--级-会-计-资-料-大-全.exe 是恶意软件 Gen:Suspicious.Cloud.2.cq0@aO3kwMaP
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\12X\国家税务总局2023年度税务稽查随机抽查结果公示.exe. 威胁名称: ATC.SuspiciousBehavior.A697B35241C49F17.

miss  3x（2x反虚拟机）
yinhu.exe（释放衍生物建立外联）
[sus]MicrosoftOffice.exe
淘宝采集下单VV28.exe

卡巴剩3x
有一个可能是白文件？

Miostartos

扫描3X

sandboxie双击1X

心醉咖啡

嘿嘿不能说 发表于 2023-11-22 22:01
瑞星：2（  我看谁还能比我少（  ）

金山毒霸说俺也一样