what's up CHM木马

显示全部楼层 · 发表于昨天 17:38

群里发的，双击打开会自动开计算器，但还不知道会不会有其他操作

https://enda.lanzouu.com/iOCgY3hyh9yf infected

显示全部楼层 · 发表于昨天 17:40

显示全部楼层 · 发表于昨天 18:02

双击提示钓鱼，允许后自动结束cmd进程

显示全部楼层 · 发表于昨天 18:10

冰凯规则加随缘规则

显示全部楼层 · 发表于昨天 18:11

用记事本编辑显示有exploit.htm的字样

显示全部楼层 · 发表于昨天 18:40

为什么我在虚拟机运行没出计算器出现的只是一个帮助文件窗口

显示全部楼层 · 发表于昨天 19:14

SEP虚拟机scan miss 双击 miss 计算器正常打开

显示全部楼层 · 发表于昨天 19:19

cortex 双击杀

显示全部楼层 · 发表于昨天 19:21

卡巴kill
EIS不报

显示全部楼层 · 发表于昨天 19:51

BDTS双击ATD

[可疑文件] what's up CHM木马