木马下载的文件

显示全部楼层 · 发表于 2024-1-3 00:45:54

GDHJDSYDH 发表于 2024-1-3 00:34
改成exe根本双击不了，VT上显示的是jpg而且0检出

是可执行程序，在沙箱运行可以运行

显示全部楼层 · 发表于 2024-1-3 00:53:09

本帖最后由 GDHJDSYDH 于 2024-1-3 00:58 编辑

hhjjjjjj123 发表于 2024-1-3 00:45
是可执行程序，在沙箱运行可以运行

后缀肯定不是exe，我改成exe后缀再Sandboxie沙箱里双击根本无法启动，可能应该是jpg文件里藏了脚本吧？微软云端机学检测出脚本威胁

显示全部楼层 · 发表于 2024-1-3 01:54:29

GDHJDSYDH 发表于 2024-1-3 00:53
后缀肯定不是exe，我改成exe后缀再Sandboxie沙箱里双击根本无法启动，可能应该是jpg文件里藏了脚本吧？微 ...

微步那个行为不准，别看了。我随手传了个jpg进去他也会上报这些行为

https://s.threatbook.com/report/ ... 15604432ce7cd253c2b

显示全部楼层 · 发表于 2024-1-3 02:24:59

t0kenzero 发表于 2024-1-3 01:54
微步那个行为不准，别看了。我随手传了个jpg进去他也会上报这些行为

主要还是微软云端报了Script

显示全部楼层 · 发表于 2024-1-4 17:28:02

金山毒霸

[病毒样本] 木马下载的文件