infected#2

显示全部楼层 · 发表于 2017-6-8 08:20:55

卡巴

显示全部楼层 · 发表于 2017-6-8 08:29:55

过emsisoftt

显示全部楼层 · 发表于 2017-6-8 08:34:33

本帖最后由 cdyism 于 2017-6-8 09:39 编辑

火絨

操作者：C:\Program Files\7-Zip\7zG.exe
病毒路径：C:\Users\-\Downloads\infected\infected\2017-06-07-https-paste.ee-r-CBooD-0.txt
病毒名称：Trojan/VBS.Agent.k
病毒ID：AE7CADD6369A7C8C
用户操作：已清除

這麼早就發樣本阿?

显示全部楼层 · 发表于 2017-6-8 08:35:38

cdyism 发表于 2017-6-8 08:34
火絨

操作者：C:\Program Files\7-Zip\7zG.exe

早上起来学习啊

显示全部楼层 · 发表于 2017-6-8 08:47:22

本帖最后由黑衣~魂于 2017-6-8 08:52 编辑

FS 報1
詳細資料
VB:Trojan.Agent.CFFF
C:\Users\常用.user-PC.000\Desktop\infected\infected\2017-06-07-https-paste.ee-r-CBooD-0.txt: 已刪除

可疑檔案
Schedule_order
price_inv_2364723
2017-06-07-Loki-Bot-malspam-1249-UTC
均舉報FS

显示全部楼层 · 发表于 2017-6-8 08:48:46

管家扫描全miss

显示全部楼层 · 发表于 2017-6-8 09:30:46

瑞星杀

显示全部楼层 · 发表于 2017-6-8 10:39:02

EMSI
解压kill .txt

=======================================================
运行doc文件，然后双击vbs连接并阻止运行.

=======================================================

双击VBS

显示全部楼层 · 发表于 2017-6-8 11:00:40

ESET删除vbs和doc，但是信任exe

显示全部楼层 · 发表于 2017-6-8 12:30:15

本帖最后由 68221281 于 2017-6-8 12:34 编辑

NS miss all

txt是静态文件，怎么双击啊

[病毒样本] infected#2

本帖子中包含更多资源

本帖子中包含更多资源