umowa.doc（Macro Virus）

显示全部楼层 · 发表于 2015-5-29 00:55:29

umowa.doc

显示全部楼层 · 发表于 2015-5-29 00:58:58

杀杀杀杀

显示全部楼层 · 发表于 2015-5-29 01:01:43

BD也杀

显示全部楼层 · 发表于 2015-5-29 07:45:25

29.05.2015 07.44.59;检测到的对象（文件）已删除。;C:\Users\小之之\AppData\Local\Tempsvcnost.exe;Microsoft Word;C:\Users\小之之\AppData\Local\Tempsvcnost.exe;05/29/2015 07:44:59;Backdoor.Win32.Androm.gzgo

显示全部楼层 · 发表于 2015-5-29 08:04:14

Collected

显示全部楼层 · 发表于 2015-5-29 09:45:18

pal家族发表于 2015-5-29 07:45
29.05.2015 07.44.59;检测到的对象（文件）已删除。;C:\Users\小之之\AppData\Local\Tempsvcnost.exe;Micro ...

你发的日志是楼主这个文件么？我这卡巴miss。。

显示全部楼层 · 发表于 2015-5-29 10:01:24

又是宏，OFFICE都是默认禁用宏的，有啥用！

显示全部楼层 · 发表于 2015-5-29 10:16:38

利刀1937 发表于 2015-5-29 09:45
你发的日志是楼主这个文件么？我这卡巴miss。。

双击，启用宏，杀释放物

显示全部楼层 · 发表于 2015-5-29 11:11:50

释放的EXE瑞星Kill

显示全部楼层 · 发表于 2015-5-29 12:15:45

tsakang 发表于 2015-5-29 10:01
又是宏，OFFICE都是默认禁用宏的，有啥用！

為何你總在意這些，什麼改後綴啊，宏沒用啊！什麼的，病毒可不管這些，只要計算機存在漏洞，就會被病毒利用，你能確定你的計算機能防止所有的病毒！EXE被該後綴，他可以利用其他程序運行！

[病毒样本] umowa.doc（Macro Virus）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块