邮件邀请函木马疑似x1

显示全部楼层 · 发表于 2025-11-16 00:15:27

邮件收到邀请函疑似病毒木马

显示全部楼层 · 发表于 2025-11-16 00:23:21

360下载保护未知

显示全部楼层 · 发表于 2025-11-16 08:58:36

https://www.virustotal.com/gui/f ... 18035a73a?nocache=1

MD扫描不杀

显示全部楼层 · 发表于 2025-11-16 09:29:48

avast双击

显示全部楼层 · 发表于 2025-11-16 10:41:54

卡巴不杀，看样子免杀做的挺好

显示全部楼层 · 发表于 2025-11-16 11:31:47

BEST Sandbox 沙盒检出

显示全部楼层 · 发表于 2025-11-16 11:35:02

本帖最后由 Curve25519 于 2025-11-16 11:37 编辑

ESET Smart Security Premium 解压不报，沙盘中双击触发 LiveGuard 分析，不报

2025/11/16 11:32:51;EA380F0DF8BDF7D05BF0CCE20ED774BEDD762BD0;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\conference_iccp\conference_iccp.exe;36864;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/11/16 11:32:55;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/11/16 11:34:39;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

显示全部楼层 · 发表于 2025-11-16 12:57:03

火绒
扫描&运行：未检出

显示全部楼层 · 发表于 2025-11-16 14:47:12

360云沙箱不报

显示全部楼层 · 发表于 2025-11-16 19:20:36

本帖最后由偶偶偶114514 于 2025-11-16 19:33 编辑

也许检测虚拟机？hmpa完全没反应，看进程管理器也没有异常进程

这下知道了，的确反虚拟机
安恒云沙箱-下一代沙箱的领航者

可见：
指纹收集
分辨率检查

还和2345域名有通信，这下看懂了

[可疑文件] 邮件邀请函木马疑似x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块