1个税务（银狐）毒

显示全部楼层 · 发表于 2023-12-27 20:50:55

本帖最后由 kaspersky与火绒于 2023-12-27 20:53 编辑

解压密码：infected

蜘蛛日常DPH

显示全部楼层 · 发表于 2023-12-27 20:53:35

类型:木马-HEUR/QVM20.1.4434.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\2024税务总局关于企业和个人所得税政策\2024税务总局关于企业和个人所得税政策.exe
文件大小:190.5K (195,072 字节)
文件指纹（MD5）:bc46b2eb0de58f470e298f1cd7498372
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-27 20:54:43

360在没有密码的情况下报了银狐，怎么感觉这么没技术含量的样子

显示全部楼层 · 发表于 2023-12-27 20:58:41

liu237 发表于 2023-12-27 20:54
360在没有密码的情况下报了银狐，怎么感觉这么没技术含量的样子

你没输入解压密码就报？？

显示全部楼层 · 发表于 2023-12-27 21:01:47

kaspersky与火绒发表于 2023-12-27 20:58
你没输入解压密码就报？？

文件名杀毒（）

显示全部楼层 · 发表于 2023-12-27 21:02:58

DisaPDB 发表于 2023-12-27 21:01
文件名杀毒（）

QVM本地拉黑？？

事实证明，云端目前肯定是不报的

显示全部楼层 · 发表于 2023-12-27 21:05:07

kaspersky与火绒发表于 2023-12-27 21:02
QVM本地拉黑？？

事实证明，云端目前肯定是不报的

云qvm杀了，不知道是入库还是启发杀

显示全部楼层 · 发表于 2023-12-27 21:06:41

kaspersky与火绒发表于 2023-12-27 20:58
你没输入解压密码就报？？

对滴

显示全部楼层 · 发表于 2023-12-27 21:07:46

dght432 发表于 2023-12-27 21:05
云qvm杀了，不知道是入库还是启发杀

一般是启发杀

显示全部楼层 · 发表于 2023-12-27 21:10:30

kaspersky与火绒发表于 2023-12-27 21:02
QVM本地拉黑？？

事实证明，云端目前肯定是不报的

看楼下，云机学杀了
那个下载保护真有可能是文件名杀毒，你试试看把样本改个名字

[病毒样本] 1个税务（银狐）毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源