从没碰到宏病毒，今天碰到了！红伞不杀

显示全部楼层 · 发表于 2012-8-11 16:02:49

BD成功修復(可正常開啟文件)：

VT：https://www.virustotal.com/file/ ... nalysis/1344671985/

显示全部楼层 · 发表于 2012-8-11 16:16:30

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-8-11 18:06:28

BullGuard拦截~

显示全部楼层 · 发表于 2012-8-11 19:30:00

完整路径: e:\新建文件夹\2012年8月耗材领用表\2012年8月耗材领用表.xls
威胁: XF.Helpopy
____________________________
____________________________
在电脑上的创建时间 2012-8-11 ( 19:27:36 )
上次使用时间 2012-8-11 ( 19:29:37 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
https://att.kafan.cn/forum.php?mo ... Dc4MDE2NnwxMzQ1MjUz 已下载文件2012年8月耗材领用表.xls
威胁名称:
XF.Helpopy自
att.kafan.cn

2012年8月耗材领用表.xls
____________________________
文件操作
文件: e:\新建文件夹\2012年8月耗材领用表\2012年8月耗材领用表.xls
已删除
____________________________
文件指纹 - SHA:
f2f823b8f4f54d947018190d4cf9934752801482adc992388f0e8623c64379bc
____________________________
文件指纹 - MD5:
d87b12eb228f638246e4cb047c990e33
____________________________

显示全部楼层 · 发表于 2012-8-11 22:30:25

卡巴阻止下载

显示全部楼层 · 发表于 2012-8-12 09:15:07

Scan Started Sun Aug 12 09:14:47 2012
-------------------------------------------------------------------------------

D:\下载\2012年8月耗材领用表.rar: moved to 'C:\Program Files\ClamWin\isolation\2012年8月耗材领用表.rar.infected'

D:\下载\2012年8月耗材领用表.rar: XF.Sic.E FOUND
----------- SCAN SUMMARY -----------
Known viruses: 1294807
Engine version: 0.97.5
Scanned directories: 0
Scanned files: 2
Infected files: 1

Data scanned: 0.14 MB
Data read: 0.02 MB (ratio 7.00:1)
Time: 4.453 sec (0 m 4 s)

--------------------------------------
Completed
--------------------------------------

显示全部楼层 · 发表于 2012-8-12 10:21:21

hanqq52099 发表于 2012-8-11 12:14
我一直认为宏病毒可以实机的，所以才爽了一把

以前的宏病毒只感染具有MS Office宏功能能力的文件。现在的宏病毒，未必如此。算你命大。

显示全部楼层 · 发表于 2012-8-12 10:37:31

本帖最后由 ccsfuture 于 2012-8-12 10:38 编辑

mse killed 但是只隔离没有修复

显示全部楼层 · 发表于 2012-8-12 11:16:17

小A拦截

显示全部楼层 · 发表于 2012-8-12 14:07:34

mse kill

visual4 头像被屏蔽	发表于 2012-8-11 16:16:30 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
visual4 头像被屏蔽
	回复举报

[病毒样本] 从没碰到宏病毒，今天碰到了！红伞不杀

本帖子中包含更多资源