有合作方想引诱我们打开这个所谓的表格

lingdu233

WD扫描miss

wowocock

tdsskiller 发表于 2024-2-2 16:02
有点东西的

用安全卫士查杀即可

LovelyTim

奇安信 miss
安恒云沙箱 高危
（话说这样的合作方还不毙掉，难道留着过年？）

班德就是我

为啥我安装失败

析木

安恒威胁情报查询结果为 高危

ParanoiaSeal

md，还有这事，揍他 grd

---

MD miss，待会运行下看看

TimelessTT

报警啊...

随风飞翔2424

wowocock 发表于 2024-2-2 15:33
会生成白利用木马服务，利用文件为C:%users\Public\Documents、winword.exe（wwlib.dll（TUP.PNG））

  ...

我看大概是昨天（2月1日）下午14点左右发给我们的……

Nocria

To IKARUS.

Dear Ladies and Gentlemen,
Sehr geehrte Damen und Herren,

Many thanks for the delivered file.

***** virus / malware *****

This is a malicious file (virus/trojan/malware). Please remove the malicious file in the quarantine with the "Purge System" button. If the removal task fails please contact IKARUS Support (support@ikarus.at).

This is an automatic generated e-mail, please do not reply.


Vielen Dank für die von Ihnen eingesandte Datei.

***** Virus / Malware *****

Bei dieser Datei handelt es sich um Schadcode (Virus/Trojaner/Malware). Versuchen Sie den Virus in der Quarantäne mit dem Button "Bereinigen"
zu entfernen. Sollte die Bereinigung nicht gelingen wenden Sie sich bitte an an den IKARUS Support (support@ikarus.at).

Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht auf diese Nachricht.

Kind Regards,
Mit freundlichen Grüßen

----------------------------------
IKARUS Security Software GmbH
Analyse
Blechturmgasse 11, A-1050 Wien
----------------------------------

呵呵大神001

Falcon Sandbox
85/100 恶意