邮箱附件，doc，宏病毒，已鉴定

显示全部楼层 · 发表于 2014-8-2 23:38:45

火绒 kill

显示全部楼层 · 发表于 2014-8-2 23:51:01

avast NOD32 Miss

显示全部楼层 · 发表于 2014-8-3 01:09:29

显示全部楼层 · 发表于 2014-8-3 01:37:17

我也收到了这个，打开后没反应，内容一模一样

显示全部楼层 · 发表于 2014-8-3 06:57:26

过卡巴斯基以上报

显示全部楼层 · 发表于 2014-8-3 07:05:14

显示全部楼层 · 发表于 2014-8-3 08:56:14

点击附件就被秒了。

显示全部楼层 · 发表于 2014-8-3 08:59:49

webkiller 发表于 2014-8-2 23:03
抓包分析,前几个地址没什么,估计抓你本机ip.提取你的系统指纹,和办公系统环境,比对匹配.
他自动下载这个才 ...

显示全部楼层 · 发表于 2014-8-3 09:42:08

过电脑管家

显示全部楼层 · 发表于 2014-8-3 09:43:23

webkiller 发表于 2014-8-2 23:03
抓包分析,前几个地址没什么,估计抓你本机ip.提取你的系统指纹,和办公系统环境,比对匹配.
他自动下载这个才 ...

这差不多就是一个木马下载器了是吧。

这个a.exe下来之后是否会自动运行呢？

[病毒样本] 邮箱附件，doc，宏病毒，已鉴定