瑞星卡卡安全论坛

邮箱收到的，感觉可能有些东西。密码infected


顺便补一个https://bbs.kafan.cn/thread-2172809-1-1.html，加壳的miss。


用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:73.0) Gecko/20100101 Firefox/73.0

附件: ETA (MAERSKLINE).htm.zip

PHP那个只是个钓鱼网站而已
链接里的样本目前均可本地检出