9b20bc53d760d994bd3dd438df752b29

显示全部楼层 · 发表于 2015-9-27 19:04:29

https://www.fireeye.com/blog/thr ... ay_hwp_exploit.html

http://www.symantec.com/security ... 0738-99&tabid=2 ?

链接: http://pan.baidu.com/s/1jG2GsOA 密码: 7c23

显示全部楼层 · 发表于 2015-9-27 19:38:45

剩 747f7df4743085e46fd7582dbb987b2bfd8d4190f05e60fda676e602bbca9332.zip

显示全部楼层 · 发表于 2015-9-27 19:42:50

显示全部楼层 · 发表于 2015-9-27 19:46:20

CIS miss all

显示全部楼层 · 发表于 2015-9-27 19:48:30

KSOS 剩一个压缩包不杀

[mw_shl_code=css,true]27.09.2015 19.46.13;Detected object (file) was deleted.;C:\Documents and Settings\Administrator\桌面\New Folder\453d8bd3e2069bc50703eb4c5d278aad02304d4dc5d804ad2ec00b2343feb7a4;C:\Documents and Settings\Administrator\桌面\New Folder\453d8bd3e2069bc50703eb4c5d278aad02304d4dc5d804ad2ec00b2343feb7a4;Trojan.Win32.Agentb.hzxx
27.09.2015 19.46.02;Object (file) detected.;C:\Documents and Settings\Administrator\桌面\New Folder\453d8bd3e2069bc50703eb4c5d278aad02304d4dc5d804ad2ec00b2343feb7a4;C:\Documents and Settings\Administrator\桌面\New Folder\453d8bd3e2069bc50703eb4c5d278aad02304d4dc5d804ad2ec00b2343feb7a4;Trojan.Win32.Agentb.hzxx
[/mw_shl_code]

显示全部楼层 · 发表于 2015-9-27 19:55:25

费尔 miss

显示全部楼层 · 发表于 2015-9-27 20:45:34

红伞kill 1x

显示全部楼层 · 发表于 2015-9-27 20:59:36

蓝天二号发表于 2015-9-27 19:55
费尔 miss

双击了？扫描基本全部miss

显示全部楼层 · 发表于 2015-9-27 21:07:36

显示全部楼层 · 发表于 2015-9-27 22:38:45

类型:木马-HEUR/QVM07.1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\New Folder\453d8bd3e2069bc50703eb4c5d278aad02304d4dc5d804ad2ec00b2343feb7a4.exe
文件大小:88K (90,112 字节)
文件指纹（MD5）:aa96c24e08438db8e05eececf119a02e
处理建议:隔离文件

[其他相关] 9b20bc53d760d994bd3dd438df752b29

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块