infected#1

显示全部楼层 · 发表于 2017-6-8 08:18:23

卡巴

显示全部楼层 · 发表于 2017-6-8 08:47:58

管家扫描miss

显示全部楼层 · 发表于 2017-6-8 09:18:49

虚拟机运行无反应

显示全部楼层 · 发表于 2017-6-8 09:25:48

瑞星文件监控杀

显示全部楼层 · 发表于 2017-6-8 09:40:40

火绒

显示全部楼层 · 发表于 2017-6-8 10:18:32

本帖最后由 Dolby123 于 2017-6-8 10:19 编辑

EMSI kill

\infected\BN778F.tmp.exe 云端：隔离 Behavior.CodeInjector

==================================================

运行doc之后释放衍生物
\AppData\Local\Temp\BN703F.tmp 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-6-8 10:56:26

ESET清除doc

显示全部楼层 · 发表于 2017-6-8 12:47:58

Dr.Web: Kill doc(W97M.Suspicious.1)

显示全部楼层 · 发表于 2017-6-8 21:35:03

SCEP 扫描只杀了DOC。

显示全部楼层 · 发表于 2017-6-8 22:01:48

[病毒样本] infected#1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源