微信群收集到的可疑样本

显示全部楼层 · 发表于 2024-3-19 18:23:44

好经典的UnHook操作啊

显示全部楼层 · 发表于 2024-3-19 19:14:07

干掉加密压缩包是最骚的
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\qzsdbjbdn\Downloads\2024年度个人所得税综合所得汇算清缴事项调整新政策\2024年度个人所得税综合所得汇算清缴事项调整新政策.exe
文件大小:770.5K (788,992 字节)
文件指纹（MD5）:370702acfea24f4163ae46a573787e0d
处理建议:隔离文件

显示全部楼层 · 发表于 2024-3-19 23:27:38

显示全部楼层 · 发表于 2024-3-20 10:01:32

keen-qv 发表于 2024-3-19 14:07
360的反应速度还是可以的

下载后为未解压缩，压缩包有密码，360扫描后没报木马

显示全部楼层 · 发表于 2024-3-20 10:07:33

freedomsrx 发表于 2024-3-20 10:01
下载后为未解压缩，压缩包有密码，360扫描后没报木马

不知道，实际测试是报木马的，可能是测试时间有差异

显示全部楼层 · 发表于 2024-3-20 10:19:11

keen-qv 发表于 2024-3-20 10:07
不知道，实际测试是报木马的，可能是测试时间有差异

输入完解压缩密码后，360提示病毒

显示全部楼层 · 发表于 2024-3-20 20:02:25

ESET kill
Win32/TrojanDownloader.Agent.HOI 特洛伊木马 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2024-3-20 20:07:56

Avast-kill

显示全部楼层 · 发表于 2024-3-20 21:15:49

hmpa沙盒双击拦截

[可疑文件] 微信群收集到的可疑样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源