今日垃圾样本 1x

显示全部楼层 · 发表于 2024-3-24 20:00:48

本帖最后由 pal家族于 2024-3-24 22:36 编辑

运行之后被hmpa拦截了。卡巴无检测，OP无检测，上报OP.

Mitigation Lockdown
Timestamp 2024-03-24T11:59:38

Platform    10.0.22631/x64 v979 06_a5%
PID       5240
Application  C:\Users\72428\Desktop\中方从三名缅北电诈头目窝点搜出的同伙名单.exe
Created    2024-03-24T11:59:10
Description  中方从三名缅北电诈头目窝点搜出的同伙名单.exe

Filename    C:\Users\72428\Desktop\中方从三名缅北电诈头目窝点搜出的同伙名单.exe
Created By C:\Program Files\WinRAR\WinRAR.exe

Process Trace
1  C:\Users\72428\Desktop\中方从三名缅北电诈头目窝点搜出的同伙名单.exe [5240]
2  C:\Windows\explorer.exe [6172]

Dropped Files

Thumbprints
c51f8fc94137d6ffe2caeda50b6e816ab8a39fe6ef64056cd29549fa9b355163

上报之后过了大概2h 卡巴拉黑了

显示全部楼层 · 发表于 2024-3-26 19:37:43

金山毒霸kill

显示全部楼层 · 发表于 2024-3-27 08:39:14

EMSI

安天

显示全部楼层 · 发表于 2024-3-27 15:29:20

卡巴kill

[病毒样本] 今日垃圾样本 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源