facture-5561-06052015.doc

显示全部楼层 · 发表于 2015-5-7 18:29:38

本帖最后由 heishen2010 于 2015-5-7 19:19 编辑

facture-5561-06052015.doc

【补充】
下载程序：

显示全部楼层 · 发表于 2015-5-7 18:32:18

本帖最后由 230f4 于 2015-5-7 20:34 编辑

下载程序

显示全部楼层 · 发表于 2015-5-7 18:46:54

B超分析此文件正常

显示全部楼层 · 发表于 2015-5-7 18:48:47

ESet入库
facture.doc - VBA/TrojanDownloader.Agent.QM trojan

显示全部楼层 · 发表于 2015-5-7 18:55:30

蛋挞杀了
病毒: Macro.Trojan-Downloader.Agent.EB@gen (引擎B)

显示全部楼层 · 发表于 2015-5-7 18:57:04

结果：安全

显示全部楼层 · 发表于 2015-5-7 19:05:02

本帖最后由 pal家族于 2015-5-7 19:51 编辑

双击启用宏
尝试下载恶意文件被阻止无需入库
07.05.2015 19.03.17;已阻止危险网址;http://91.121.173.215/~dpart/75/47.exe;[url]http://91.121.173.215/~dpart/75/47.exe;[/url]网址：KSN 服务;Microsoft Word;05/07/2015 19:03:17

单独测试下载物：云拉黑
07.05.2015 19.50.01;检测到的对象（文件）已删除。;D:\搜狗高速下载\474CE274642BD45DB92EF221163985EA\47.exe;WinRAR 压缩文件管理器;D:\搜狗高速下载\474CE274642BD45DB92EF221163985EA\47.exe;05/07/2015 19:50:01;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2015-5-7 19:17:45

230f4 发表于 2015-5-7 18:48
ESet入库
facture.doc - VBA/TrojanDownloader.Agent.QM trojan

你自己拉黑的神速

显示全部楼层 · 发表于 2015-5-7 19:19:28

请叫我德玛西亚发表于 2015-5-7 19:17
你自己拉黑的神速

什么意思？

要不要我贴eset的回复出来？

显示全部楼层 · 发表于 2015-5-7 19:26:34

@请叫我德玛西亚主楼有新样本

[可疑文件] facture-5561-06052015.doc

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块