带毒邮件的附件1x

ulyanov2233

https://wormhole.app/87oD6j#FmKAADwqitYb10nCPti4Fw 密码：infected
奇安信沙箱结果：https://sandbox.ti.qianxin.com/s ... Zd73zbaSZq0HOVfrcmM
微步云沙箱：https://s.threatbook.com/report/ ... 290332a2a0f74eb6f94
vt13/71：https://www.virustotal.com/gui/f ... a0f74eb6f94/details essp，miss，火绒 kill

cun.zhang

解压的时候，火绒秒杀，卡巴无反应。

fever腾腾

毒霸

Lolo期待

卡巴斯基kill

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Makoob.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: aa1d5f0bf7d3909e7d595ffff45a7f363c3164355b316290332a2a0f74eb6f94.exe
对象路径: D:\360极速浏览器X下载\带毒邮件
对象的 MD5: 2F1C958879BC8CA936A60A493701F714
原因: 云保护

Rukia

BDTS
扫描不杀，执行后
ATD
Detection ID: SuspiciousBehavior.3A7C085A7425F9E7

z80405789

云溪杀毒‘

tomochan

分析中，也运行不了- -

GDHJDSYDH

EIS扫描miss，沙盒内运行样本反沙箱自退

1073328164

迈克菲 kill

Loyisa

EMSI双击拦截syscall