我是个老师，今天用电脑管家全盘扫描一个PPT有木马？

显示全部楼层 · 发表于 2014-4-30 23:22:14

本帖最后由 toyotafj28 于 2014-4-30 23:23 编辑

如题
文件打开无异常，

有大神们去分析下么？
样品下载：
链接: http://pan.baidu.com/s/1mgHRhva 密码: a072

显示全部楼层 · 发表于 2014-4-30 23:28:23

Dr.Web

课题学习：设计自己的运算程序.ppt - infected with W97M.Keylog.1

宏病毒

显示全部楼层 · 发表于 2014-4-30 23:34:14

文件名: 课题学习：设计自己的运算程序.ppt
威胁名称: XM.Mailcab@mm
完整路径: d:\下载\课题学习：设计自己的运算程序.ppt

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/4/30 ( 23:32:42 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: d:\下载\课题学习：设计自己的运算程序.ppt 已修复
____________________________

文件指纹 - SHA:
29ab5144dec3a1255c24d4ead3b4f5cbe7dbb89936365de7a8aed73e565da942
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-30 23:40:51

Dust-;羅錠发表于 2014-4-30 23:28
Dr.Web

课题学习：设计自己的运算程序.ppt - infected with W97M.Keylog.1

不对啊!我用的office2013开了保护模式。如果真是宏病毒的话office2013早就进了受保护视图了。
我之前下过一个宏病毒样本就是office提示不安全的，可是这个没有啊

显示全部楼层 · 发表于 2014-4-30 23:44:48

显示全部楼层 · 发表于 2014-4-30 23:46:16

toyotafj28 发表于 2014-4-30 23:40
不对啊!我用的office2013开了保护模式。如果真是宏病毒的话office2013早就进了受保护视图了。
我之前下 ...

的确是宏病毒无疑

显示全部楼层 · 发表于 2014-4-30 23:48:58

eset没反应。。。。。。。

显示全部楼层 · 发表于 2014-4-30 23:50:29

的确是宏病毒。。。

显示全部楼层 · 发表于 2014-5-1 00:27:43

火绒杀了

显示全部楼层 · 发表于 2014-5-1 00:57:26

VSE也报了，我不明白的是为什么是删除，而不是清理？？

[可疑文件] 我是个老师，今天用电脑管家全盘扫描一个PPT有木马？

本帖子中包含更多资源

本帖子中包含更多资源