一个样本

显示全部楼层 · 发表于 2016-9-29 21:38:10

已上报至Microsoft

显示全部楼层 · 发表于 2016-9-29 22:00:43

火绒1x，卡巴miss

显示全部楼层 · 发表于 2016-9-29 22:06:13

运行宏

显示全部楼层 · 发表于 2016-9-29 22:11:01

请问楼主用的什么软件呀？

显示全部楼层 · 发表于 2016-9-29 22:11:56

ELOHIM 发表于 2016-9-29 22:11
请问楼主用的什么软件呀？

Windows Defender

显示全部楼层 · 发表于 2016-9-29 22:16:54

ESET miss

虚拟机没有Office套装，无法打开测试。

显示全部楼层 · 发表于 2016-9-29 22:19:24

本帖最后由 ELOHIM 于 2016-9-29 22:25 编辑

东方妖妖梦发表于 2016-9-29 22:11
Windows Defender

这个应该是这个“vbaProject.bin”是恶意的吧？

这个病毒，如果没错的话，来自俄圈。
里面有俄语的印子。
不多说了。WD目前没反应呢…………

显示全部楼层 · 发表于 2016-9-29 22:26:48

fireherman 发表于 2016-9-29 22:16
ESET miss

虚拟机没有Office套装，无法打开测试。

安装一个嘛，2003 500+MB ，2007 800+MB。

WPS也行吧。。

别说懒。
还原到干净状态，安装好office，弄个快照。

显示全部楼层 · 发表于 2016-9-29 22:36:16

ELOHIM 发表于 2016-9-29 22:26
安装一个嘛，2003 500+MB ，2007 800+MB。

WPS也行吧。。别说懒。

你当我的电脑是土豪机啊？

2011年3月12日买的电脑，距今多少年了？（TMD这个日子太容易记得了，因为就在前一天，日本……）

i3 540, 8GB DDR3, intel集显。

虚拟机装个Win7 x86都能卡爆，只能上WinXP，连.NET 4都没安装。

还要弄个Office全家桶，你想卡死我妈？

WPS么？不！我不要 GET RAPED...... 我的菊花才不要献给那个姓傅的……

显示全部楼层 · 发表于 2016-9-29 22:38:21

fireherman 发表于 2016-9-29 22:36
你当我的电脑是土豪机啊？

2011年3月12日买的电脑，距今多少年了？（TMD这个日子太容易记得了，因为就 ...

你是传说当中的日本神兽啊。酒仰酒仰……

我说你安装其中一个啊。。
office 2003不需要 .net4

要不，你安装一个excel查看器，几十MB。

[可疑文件] 一个样本