毒文档勒索病毒1x

lingchenheiye

ESSP kill。触发了自动沙箱被检测出来了。

驭龙

呼啸山庄 发表于 2025-6-19 20:40
VT 上现在22了 （Last Analysis 2025-06-19 12:12:35 UTC ）
然后VT上Kaspersky: VHO:Trojan.MSOffice.A ...

我这里是下午13点的特征库，已经可以杀了

应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: VHO:Trojan.MSOffice.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: b7d625679fbcc86510119920ffdd6d21005427bf49c015697c69ae1ee27e6bab.doc
对象路径: E:\Virus\b7d625679fbcc86510119920ffdd6d21005427bf49c015697c69ae1ee27e6bab
对象的 MD5: D90AEEA054AE8CFBD6FCA2BD1588A852

呼啸山庄

驭龙 发表于 2025-6-19 22:31
我这里是下午13点的特征库，已经可以杀了

龙大，问题是opentip绿油油的。（等一下我试试重新传一下看看）

---

25025/06/19 22:50 好了，opentip红了。

ulyanov2233

lingchenheiye 发表于 2025-6-19 22:30
ESSP kill。触发了自动沙箱被检测出来了。

我手上的essp还是没反应，eset这推送机制真有问题吧。。。扫描日志
检测引擎的版本: 31390 (20250619)
日期: 2025/6/19  时间: 22:49:20
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\b7d625679fbcc86510119920ffdd6d21005427bf49c015697c69ae1ee27e6bab.doc
用户: FIREFLY\Y8219
已扫描的对象数: 1
检测数: 0
完成时间: 22:49:20  总扫描时间: 0 秒 (00:00:00)

驭龙

呼啸山庄 发表于 2025-6-19 22:42
龙大，问题是opentip绿油油的。（等一下我试试重新传一下看看）

---

25025/06/19 22:50 好了，op ...

感觉现在的OP有一点不稳定，唉

驭龙

ulyanov2233 发表于 2025-6-19 22:49
我手上的essp还是没反应，eset这推送机制真有问题吧。。。扫描日志
检测引擎的版本: 31390 (20250619)
...

LiveGurad是自动触发，不是扫描触发，或者手动右键提交样本，也可以触发，单纯扫描是不含LiveGurad检测的

biue

腾讯电脑管家 1X

munsimli

驭龙 发表于 2025-6-19 22:31
我这里是下午13点的特征库，已经可以杀了

我這還觸發了高級清毒技術呢

驭龙

munsimli 发表于 2025-6-19 23:40
我這還觸發了高級清毒技術呢

额！我这边没有，解压就直接删除了，没有触发高级清毒