同学去了打印店之后感染的CAD病毒

显示全部楼层 · 发表于 2015-5-30 18:33:53

同学去了打印店打印CAD之后感染，介质是usb盘，cad版本2008 系统是win7 64bit 系统安装有360全套。特征：每打开一个cad文件编辑之后就在该路径下产生一个压缩包内的文件。360全程静默没有报毒（默认设置），由于时间关系没有在原机器上右键扫描。另，在虚拟机下测试，火绒扫描不报，微点右键扫描报毒。

解压密码是infected

显示全部楼层 · 发表于 2015-5-30 18:40:38

上报火绒~

显示全部楼层 · 发表于 2015-5-30 18:57:19

蛋挞杀！

显示全部楼层 · 发表于 2015-5-30 19:09:37

2015/5/30 19:08:39 文件系统实时防护文件 C:\Users\Report\Downloads\acaddoc\acaddoc.lsp ALS/Pasdoc.NAA 病毒已删除 - 已隔离 NelumboNucifera\Report 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2015-5-30 19:19:46

avast

显示全部楼层 · 发表于 2015-5-30 19:20:35

Collected

显示全部楼层 · 发表于 2015-5-30 19:22:12

[mw_shl_code=html,true]文件名: acaddoc.lsp
威胁名称: ALS.Bursted.B完整路径: g:\fdm\acaddoc\acaddoc.lsp

____________________________

____________________________

____________________________

acaddoc.lsp 威胁名称: ALS.Bursted.B
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
acaddoc.lsp

____________________________

文件操作

文件: g:\fdm\acaddoc\ acaddoc.lsp 已删除
____________________________

文件指纹 - SHA:
bb88b69e38281d8b2979d0e6072648ad1e7227e1127f9b65b6bcf594a7f4a811
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-30 19:32:15

"E:\virus\acaddoc.lsp" "ALS/Bursted"

显示全部楼层 · 发表于 2015-5-30 19:33:55

360杀毒的两个本地引擎！

显示全部楼层 · 发表于 2015-5-30 19:46:21

[病毒样本] 同学去了打印店之后感染的CAD病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源