邮箱继续被投入宏病毒，请求上报

显示全部楼层 · 发表于 2014-10-12 18:26:46

首先是诈骗邮件：

附件解压后得到doc文件，打开，里面还很“贴心”地要求你启用宏，以便病毒好发作。

————————————————————————————

在此附上样本：

请不要在实机环境中使用Microsoft Office打开此文档！

显示全部楼层 · 发表于 2014-10-12 18:31:19

显示全部楼层 · 发表于 2014-10-12 18:42:29

歌德塔

显示全部楼层 · 发表于 2014-10-12 19:14:05

vse和数字都miss

显示全部楼层 · 发表于 2014-10-12 19:23:22

avast miss

显示全部楼层 · 发表于 2014-10-12 20:21:35

EAVKILL

好压火绒扫描MISS

显示全部楼层 · 发表于 2014-10-12 20:35:28

趋势科技简中7.0杀：W97M_DLOAD.WMH

显示全部楼层 · 发表于 2014-10-12 20:35:58

已经采集。

显示全部楼层 · 发表于 2014-10-12 21:26:23

“请不要在实机环境中使用Microsoft Office打开此文档！”

额。。有多少人会在虚拟机装MS Office。。。我先承认我没装。。。

显示全部楼层 · 发表于 2014-10-12 21:38:57

蓝天二号发表于 2014-10-12 18:42
歌德塔

自主研发B引擎，不容易啊

[病毒样本] 邮箱继续被投入宏病毒，请求上报