1   1  /  1  页   跳转页

2021.8.9 可疑文件

收藏
AK2019
头像
快乐黄口狮
  • 帖子:215
  • 注册: 2019-12-12
  • 来自:
发表于： 2021-08-09 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

2021.8.9 可疑文件

解压密码infected
VirusTotal SHA256：cf16a2218fc8a3b6fa5aa4a0bc6205792798078c380ccc7e5041476e0f1bc53d
不知道是不是正常文件，365扫出来的

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
XywCloud
头像
开发团队
  • 帖子:182
  • 注册: 2017-06-09
  • 来自:
发表于： 2021-08-09 10:52 | 短消息 资料
字号： 小 中 大 2楼

回复：2021.8.9 可疑文件

这个和微软爆出来的恶意NetFilter驱动相关，是微软当时共享给其他厂商的样本。
gototop
 
AK2019
头像
快乐黄口狮
  • 帖子:215
  • 注册: 2019-12-12
  • 来自:
发表于： 2021-08-09 16:43 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：2021.8.9 可疑文件

有更详细的说明吗？是在什么时候通报的？有网址吗？
gototop
 
XywCloud
头像
开发团队
  • 帖子:182
  • 注册: 2017-06-09
  • 来自:
发表于： 2021-08-09 16:48 | 短消息 资料
字号： 小 中 大 4楼

回复 3F AK2019 的帖子
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT