[可疑文件] 1x

显示全部楼层 · 发表于 2024-1-2 16:59:37

本帖最后由 Luca.l 于 2024-1-2 17:05 编辑

看到其他人总会收到一些些奇奇怪怪的东西，自己从没碰到过
结果今天在公司微信群里就收到了

https://s.threatbook.com/report/ ... 2ffa5085fee59583ecc
https://sandbox.dbappsecurity.co ... 0-93e6-08f6faf45ed4
https://ata.360.net/report/517641356134400
https://habo.qq.com/file/showdet ... 2MIO1s6U2oHYw%3D%3D

显示全部楼层 · 发表于 2024-1-2 17:10:34

事件: 检测到恶意对象
应用程序: 1月份新政财会人员薪资补贴调整新政策所需材料.exe
用户: DESKTOP-ICDT14E\123456
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\123456\Desktop
对象名称: 1月份新政财会人员薪资补贴调整新政策所需材料.exe
原因: 行为分析
数据库发布日期: 今天，2024/1/2 13:46:00
MD5: DFF5C72D1BCE3E0DEBDC22B51A724766

显示全部楼层 · 发表于 2024-1-2 17:11:31

http://103.94.79.120:8000/ll-19
http://103.94.79.120:8000/1
http://103.94.79.120:8000/2
http://103.94.79.120:8000/3
http://103.94.79.120:8000/4
卡巴阻止3

显示全部楼层 · 发表于 2024-1-2 17:20:12

WD扫描miss 双击机学kill:Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-1-2 17:26:23

本帖最后由 UNknownOoo 于 2024-1-2 17:28 编辑

火绒
扫描：MISS
运行：MISS

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2024-1-2 17:26:57

本帖最后由 Baby小尧于 2024-1-2 20:28 编辑

ESET内存杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/2 17:25:59;高级内存扫描程序;文件;系统内存 > 8cKeZ.exe(6212);Win32/Farfli.CTR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);DESKTOP-V7UPBEB\1;;4AB31BE0490DECFC5A07D8AE15002BF2432B3EB9;

补充一下，liveguard姗姗来迟
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/2 20:27:03;ESET LiveGuard;文件;C:\Users\1\Desktop\infected\1月份新政财会人员薪资补贴调整新政策所需材料.exe;ESET LiveGuard 特洛伊木马;已删除;;;559DF41EC0FCDC4C49B759E4CA590D55914DAC4F;2024/1/2 20:21:11

显示全部楼层 · 发表于 2024-1-2 17:34:24

cylance

显示全部楼层 · 发表于 2024-1-2 19:30:11

IKARUS

Date and Time: 1/2/2024 7:29:46 PM
File Name: 1月份新政财会人员薪资补贴调整新政策所需材料.exe
Original Path: C:\Users\promi\Desktop\infected
File Size: 209841 b
File Size: 204.92 kB
Detection Name: Trojan.Crypt
Detection-ID: 5128739
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2024-1-2 22:20:04

趋势扫描+运行miss

显示全部楼层 · 发表于 2024-1-2 22:33:50

[可疑文件] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源