从钓鱼网站上扒拉的可疑文件

显示全部楼层 · 发表于 2024-10-22 23:50:27

本帖最后由 Loyisa 于 2024-10-22 23:52 编辑

书接上回: https://bbs.kafan.cn/thread-2275140-1-1.html
在上面那个帖子上的钓鱼网站关站之前扒拉下来的未知文件
VT3 https://www.virustotal.com/gui/f ... 79279a68a?nocache=1
下载: https://wwpp.lanzouv.com/iwj792d5jadi

显示全部楼层 · 发表于 2024-10-22 23:53:08

Elastic

显示全部楼层 · 发表于 2024-10-22 23:55:10

本帖最后由 Fadouse 于 2024-10-23 00:15 编辑

S1 + DI 静态没反应（

）
Sandboxie双击后没行为

显示全部楼层 · 发表于 2024-10-23 00:10:45

本帖最后由 877906025Z 于 2024-10-23 00:14 编辑

eset解压就杀

江民ai可疑

显示全部楼层 · 发表于 2024-10-23 00:13:05

EIS：A Variant Of Win32/Agent.AGUA
已提交火绒、360、奇安信

话说，卡巴上传到opentip算检测提交吗？

显示全部楼层 · 发表于 2024-10-23 00:17:44

xiaoxing365 发表于 2024-10-23 00:13
EIS：A Variant Of Win32/Agent.AGUA
已提交火绒、360、奇安信

如果clean记得点一下resubmit 说明一下情况

显示全部楼层 · 发表于 2024-10-23 00:21:01

Loyisa 发表于 2024-10-23 00:17
如果clean记得点一下resubmit 说明一下情况

opentip显示virus，不过我又邮件给他们发过去了，因为opentip刚不小心关了，就没附链接

显示全部楼层 · 发表于 2024-10-23 01:12:39

显示全部楼层 · 发表于 2024-10-23 06:20:15

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-10-23 07:26:55

360未知

[病毒样本] 从钓鱼网站上扒拉的可疑文件