毒文档1x vt：0/64

ulyanov2233

密码：infected
微步云检测到对抗虚拟机miss：https://s.threatbook.com/report/ ... 4ba116469ec95b802fd
安恒云miss：https://sandbox.dbappsecurity.co ... 9-8cd7-8dfbd986b0ca卡巴op目前clean：Kaspersky Threat Intelligence Portal — Report — 5852A1D0A55F7258A1CF000B1B4FB334357CC7E2BAF734BA...
奇安信三分：https://sandbox.ti.qianxin.com/s ... ZegAHHfh6wn_HCyFuRF
anyrun沙箱kill：https://app.any.run/tasks/64c23ccd-2d3f-4117-9119-1e84189ce236/样本于韩国被发现

1073328164

迈克菲扫描 miss

munsimli

卡巴解壓與右鍵掃描均不報，op認為clean

https://opentip.kaspersky.com/58 ... /results?tab=upload

GDHJDSYDH

EIS扫描miss

ongarabazanade

打开就是乱码，360扫描miss

图钉鱼

加密货币转账确认书
송금일（汇款日期）：2019.08.07
수령인（收款人）：파이랩테크놀로지（BIFROST PTE. LTD.）
송금 목적（汇款目的）：私人销售合同的代币购买款项
송금 금액（汇款金额）：100 ETH
송금 지갑 주소（汇款钱包地址）：0x5fe9CFa5cFECDC333eb102d219B4e77EAcdE9828
수령 지갑 주소（收款钱包地址）：0xa2a1a561719cEf0225F951A6D2Bdde80Ef4a1B76

窃密

原doc存在错误，继续点击打开会触发res://sdiageng.dll，Windows诊断引擎收集数据结合后续写入CryptnetUrlCache的行为，更像是恶意文档在试图触发漏洞（比如CVE-2017-8570）。检查内嵌代码可疑指令​（偏移 7df447c51000）→ Shellcode痕迹→ 0x001b00000002b112-181.xmld收集用户数据

pluto1313

md miss

飞翔的蒲公英

安天智甲扫描安全
安天AI引擎报毒：Trojan.Java.StartPage


火绒（开启发）
扫描安全。

图钉鱼

飞翔的蒲公英 发表于 2025-6-24 14:32
安天智甲扫描安全
安天AI引擎报毒：Trojan.Java.StartPage

这AI引擎可以哦，这文档没有EDR介入都难识别出来

aikafans

avast、fsp miss