邮箱附件，doc，宏病毒，已鉴定

显示全部楼层 · 发表于 2014-8-5 19:08:46

Autonomous 发表于 2014-8-5 18:22
谢谢！

不过最近两个宏病毒都没扫出来……

只是没判定危险。但是行为至少分析出来了。其他沙盘很多只能分析PE

显示全部楼层 · 发表于 2014-8-5 19:13:26

comodo winrar 没有发现威胁

显示全部楼层 · 发表于 2014-8-5 19:13:58

word2013自动禁用宏了

显示全部楼层 · 发表于 2014-8-5 23:27:13

尘梦幽然发表于 2014-8-5 19:08
只是没判定危险。但是行为至少分析出来了。其他沙盘很多只能分析PE

终于有新的选择了

显示全部楼层 · 发表于 2014-8-6 00:39:36

QQ电脑管家直接报安全。

显示全部楼层 · 发表于 2014-8-6 08:35:29

饭@avast 发表于 2014-8-5 19:13
word2013自动禁用宏了

这次微软自家的东西比较给力，defender可以杀，word自身也有防护措施

显示全部楼层 · 发表于 2014-8-6 08:36:59

whf20 发表于 2014-8-6 00:39
QQ电脑管家直接报安全。

得上报了

显示全部楼层 · 发表于 2014-8-8 19:48:18

360国际版扫描到了

显示全部楼层 · 发表于 2014-8-9 16:08:38

程序：
C:\USERS\VICKY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\AD1HW1RJ\A[1].EXE
木马程序生成以下文件：
1) C:\USERS\VICKY\APPDATA\ROAMING\DADWYWQD\BTZDUIET\NGBOKITT\JEMWBNCQR.EXE
是否删除木马程序及其衍生物?

微點殺衍生物。

显示全部楼层 · 发表于 2014-8-10 14:07:16

歌德塔 KILL

[病毒样本] 邮箱附件，doc，宏病毒，已鉴定