不太正常的文档

显示全部楼层 · 发表于 2017-5-23 22:40:26

链接: http://pan.baidu.com/s/1miqOo4K 密码: wqxd

Product Order List.docx是原文件，
NEWORDER.exe是点击了文档里的图片运行的程序。

显示全部楼层 · 发表于 2017-5-23 22:59:43

neworder
dr.web Trojan.PWS.Stealer.18836
360 Win32/Trojan.2ff
rising/eset miss

Product Order List.docx ...
rising Attention.APT-Bait.ContainShellCode!1.9E28 <classic>
dr.web Trojan.PWS.Stealer.18836
360/eset miss

显示全部楼层 · 发表于 2017-5-23 22:59:49

\
ESET miss，LiveGrid危险

显示全部楼层 · 发表于 2017-5-23 23:01:35

本帖最后由 liu浪的人于 2017-5-23 23:10 编辑

NEWORDER.exe

Symantec: ML.Attribute.HighConfidence
TrendMicro-HouseCall: PAK_Xed-3
NANO-Antivirus: Trojan.Win32.Tepfer.eoxyuy
Comodo: Packed.Win32.MUPX.Gen
DrWeb: Trojan.PWS.Stealer.18836
Invincea: generic.a
SentinelOne: static engine - malicious
Avira: TR/Patched.Ren.Gen
Antiy-AVL: Trojan[PSW]/Win32.Tepfer
Endgame: malicious (high confidence)
Ikarus: Trojan.Patched
AVG: Inject3.CMUU
Avast: Win32:Trojan-gen

https://maldun.com/analysis/YXNkZmRzZmFkc2Y5NDY2OWRzZmFzZGZhc2Rm/
https://vms.drweb.ru/virus/?i=14802662&virus_name=Trojan.PWS.Stealer.18836

显示全部楼层 · 发表于 2017-5-23 23:05:05

管家扫描全miss

显示全部楼层 · 发表于 2017-5-23 23:12:40

avira
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Ivan\Downloads\20170523\NEWORDER.exe
Status: Infected
Quarantine object: 1404ef2c.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.68
Virus definition file: 8.14.08.196
Detection: TR/Patched.Ren.Gen
Date/Time: 23/5/2017, 23:11[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-23 23:43:25

本帖最后由霄栋于 2017-5-24 00:32 编辑

KIS2017 扫描 miss，KSN未知，双击exe，报错退出。已上报
Loaris Trojan Remover Kill exe：Malware.Win32.Gen.sm

显示全部楼层 · 发表于 2017-5-24 04:47:46

cylance kill NEWORDER.exe

显示全部楼层 · 发表于 2017-5-24 05:00:46

显示全部楼层 · 发表于 2017-5-24 09:41:54

文档已被杀

[可疑文件] 不太正常的文档

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源