微信群病毒

显示全部楼层 · 发表于 2023-11-28 10:43:27

abcd5678 发表于 2023-11-28 10:20
火绒提示无毒
实体机
不敢双击打开

可以试试在Sandboxie里双击运行

显示全部楼层 · 发表于 2023-11-28 10:46:23

GDHJDSYDH 发表于 2023-11-28 10:43
可以试试在Sandboxie里双击运行

这事还是让大佬们来了
俺是怂了

显示全部楼层 · 发表于 2023-11-28 11:46:29

奇安信
Trojan.JS.Starter.e778

显示全部楼层 · 发表于 2023-11-28 12:04:38

显示全部楼层 · 发表于 2023-11-28 12:12:16

再补个ESET的结果

显示全部楼层 · 发表于 2023-11-28 12:19:57

abcd5678 发表于 2023-11-28 10:20
火绒提示无毒
实体机
不敢双击打开

？？

火绒
扫描：特征 1X

扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\名单公示.chm, 病毒名：Trojan/JS.Starter.e, 病毒ID：53eaa6d5b6d39059, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2023-11-28 15:03:08

UNknownOoo 发表于 2023-11-28 12:19
？？

火绒

我又操作了一回
是右键扫描
不敢双击打开

显示全部楼层 · 发表于 2023-11-28 15:49:50

abcd5678 发表于 2023-11-28 15:03
我又操作了一回
是右键扫描
不敢双击打开

你应该没有解压吧？压缩包是加了infected密码的，解压后再右键扫描试试

显示全部楼层 · 发表于 2023-11-28 16:39:30

abcd5678 发表于 2023-11-28 15:03
我又操作了一回
是右键扫描
不敢双击打开

看你截图好像还没解压，卡饭压缩包是带密码的，直接扫肯定扫不出的，先解压

WD：Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2023-11-28 20:19:53

avast 不报，已上报分析

[病毒样本] 微信群病毒