每日样本

显示全部楼层 · 发表于 2015-12-27 04:40:21

密码：infected
已上报至360

显示全部楼层 · 发表于 2015-12-27 10:32:28

本帖最后由 aboringman 于 2015-12-27 10:37 编辑

AVG：

扫描：miss；

双击：改doc后缀，双击并未发现异常。

KAV：

扫描：miss；

双击：过了不久卡巴突然弹窗报系统内存中有活动的威胁，不知道是不是。。。。。。

27.12.2015 10.32.26;Detected object (system memory) was disinfected.;System Memory;System Memory;Trojan.Multi.GenAutorunReg.a;Trojan program;12/27/2015 10:32:26

显示全部楼层 · 发表于 2015-12-27 11:01:49

搞不懂楼上怎么双击的。。。。。

显示全部楼层 · 发表于 2015-12-27 11:03:20

pal家族发表于 2015-12-27 11:01
搞不懂楼上怎么双击的。。。。。

改下doc格式不就行了。。。。。。可是就几个字符而已，没什么其他的东西，结果卡巴就报内存有活动威胁。

显示全部楼层 · 发表于 2015-12-27 11:10:06

aboringman 发表于 2015-12-27 11:03
改下doc格式不就行了。。。。。。可是就几个字符而已，没什么其他的东西，结果卡巴就报内存有活动威胁。

我就是不知道你说的改下doc格式是什么意思。。。
我试过改成.doc，但是word说打不开文件。。。

显示全部楼层 · 发表于 2015-12-27 11:11:50

pal家族发表于 2015-12-27 11:10
我就是不知道你说的改下doc格式是什么意思。。。
我试过改成.doc，但是word说打不开文件。。。

我这边可以打开啊。。。。。。会不会是忘记加.了。。。。。。
虽然用的是WPS，不过应该没多大关系吧。。。。。。
你试着把原来的后缀都删了，重新加下。。。。。。

显示全部楼层 · 发表于 2015-12-27 11:15:55

aboringman 发表于 2015-12-27 11:11
我这边可以打开啊。。。。。。会不会是忘记加.了。。。。。。
虽然用的是WPS，不过应该没多大关系吧。 ...

很奇怪，我改成.doc之后还不能打开
提示，文件损坏

显示全部楼层 · 发表于 2015-12-27 11:18:47

pal家族发表于 2015-12-27 11:15
很奇怪，我改成.doc之后还不能打开
提示，文件损坏

那就是WPS的问题喽，反正打开来就几个奇怪的字符，也没什么特殊的东西。。。。。。

显示全部楼层 · 发表于 2015-12-27 12:21:25

红伞右键kill

显示全部楼层 · 发表于 2015-12-27 16:26:48

过MA,过ESET扫描器

[可疑文件] 每日样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块