查看: 5095|回复: 27
收起左侧

[可疑文件] 今日样本包 2017.1.22

[复制链接]
东方妖妖梦
发表于 2017-1-22 17:49:21 | 显示全部楼层 |阅读模式
pal家族
发表于 2017-1-22 17:58:09 | 显示全部楼层
本帖最后由 pal家族 于 2017-1-22 19:35 编辑

卡巴只剩两个doc

奇怪的是我这里双击之后,好像没有下载什东西下来啊


为什么我二楼回复都可以被忽略啊!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!11
这样就好了。。。。。吐槽。。。。。
嘉新
发表于 2017-1-22 18:01:24 | 显示全部楼层
大蜘蛛解压kill
欧阳宣
头像被屏蔽
发表于 2017-1-22 18:15:16 | 显示全部楼层
avast 4x
Eset小粉絲
发表于 2017-1-22 18:17:38 | 显示全部楼层
22/1/2017, 6:14:09 PM [Real-Time Protection] Malware found
        The pattern of 'ADWARE/InstallCube.wvffy [adware]'
        detected in file 'C:\Users\Ivan\Downloads\今日样本包 2017.1.22\transmission_skachat_besplatno.exe'.
        Action performed: Move file to quarantine

22/1/2017, 6:14:07 PM [Real-Time Protection] Malware found
        The pattern of 'TR/AD.UrsnifDropper.apzal [trojan]'
        detected in file 'C:\Users\Ivan\Downloads\今日样本包 2017.1.22\invo13.pdf'.
        Action performed: Move file to quarantine
Dolby123
发表于 2017-1-22 18:39:42 | 显示全部楼层



卡巴all clear. 2个doc已清除

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
dongwenqi + 1 感谢解答: )

查看全部评分

aboringman
发表于 2017-1-22 19:09:00 | 显示全部楼层
Trend Micro:

扫描:kill 2 files;

威胁名称:        W2KM_GEN.F299E00AK17

类型:        威胁

受感染文件:        C:\Users\abori\Desktop…\tax-3838.doc

处理措施:        已移除

检测方式:        实时扫描

此信息来自哪里?


威胁名称:        W2KM_GEN.F299E00AL17

类型:        威胁

受感染文件:        C:\Users\abori\Desktop\今…\4653.doc

处理措施:        已移除

检测方式:        手动扫描

此信息来自哪里?

双击:剩下的那些实机双击

脚本:没啥东西下来。。。。。。

文档:宏本身有问题,没有东西下来。。。。。。

exe:运行报错退出。。。。。。

PDF:实际上应该是exe,双击运行,等了很久才有击杀。。。。。。

名称:        invo13.pdf.exe

来自:        未知

版本:       

版权:       

检测到的资源或进程 ID:        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Authpair

处理措施:        已清除

威胁名称:        HEU_AEGIS1985Q_WOW64_CQ

类型:        威胁

受感染文件:        C:\Users\abori\Deskto…\invo13.pdf.exe

处理措施:        已移除

检测方式:        实时扫描


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2017-1-22 19:39:10 | 显示全部楼层
Dolby123 发表于 2017-1-22 18:39
卡巴all clear. 2个doc已清除

老哥稳可以按照我这里说的,检查下卡巴的数据库情况吗?
http://bbs.kafan.cn/thread-2073728-1-1.html
我想了解下你那的情况
青衣染雪
发表于 2017-1-22 20:02:34 | 显示全部楼层
本帖最后由 青衣染雪 于 2017-1-22 20:06 编辑

火绒扫描2x 火绒双击1x
bdf扫描0x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
MadDreamland
发表于 2017-1-22 21:18:03 | 显示全部楼层
BDTS扫描全miss,不敢双击。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 20:02 , Processed in 0.130057 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表