钓鱼样本 5x

UNknownOoo

怎么最近这种样本又多了...

https://wwt.lanzouq.com/ibdXD1t36abg

取名字难

神秘鬼

卡巴miss     360余1     zzjt

tjsh

3

1. 
   
2. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
3. 开始于:  2024.3.29-19.41.30
   
4. 病毒库版本:  528
   
5. 软件版本:  6.29
   
6. 引擎版本:  6.27.1100
   
7. 记录病毒数量:  0
   
8. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
9.             
   
10.             
    
11. 扫描文件：D:/IDM/Compressed/Compressed_5\zzjt.exe    ......-> 发现了：HEUR:Trojan.Generic
    
12. 扫描文件：D:/IDM/Compressed/Compressed_5\北京输油气分公司2024年--2027年北京地区站场保安业务外包招标项目项目意见反馈材料提交.exe    ......
    
13. 扫描文件：D:/IDM/Compressed/Compressed_5\国网福建电力公司2024年毕业生第二批招聘补录申请表.exe    ......-> 发现了：BackDoor.CobaltStrike.b54b94ac
    
14. 扫描文件：D:/IDM/Compressed/Compressed_5\国网福建电力补录申请+王欣+350206199907287303.exe    ......-> 发现了：HEUR:Trojan.Generic
    
15. 扫描文件：D:/IDM/Compressed/Compressed_5\宽带未竣工明细ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ.exe    ......
    
16. 扫描已经完成。耗时3.7秒钟，扫描5文件，扫描3个检测。

复制代码

取名字难

神秘鬼 发表于 2024-3-29 19:40
卡巴miss     360余1     zzjt

卡巴全miss？双击呢？

PINCER

Norton  kill all

祸兮福所倚

神秘鬼

卡巴双击  余2

hansyu

ESET ELG 1x
missed 4x

anxiety520

神秘鬼 发表于 2024-3-29 19:54
卡巴双击  余2

内存扫描
pmem:\C:\Users\islyi\Desktop\宽带未竣工明细.exe - MEM:Trojan.Win32.Cometer.gen