一个DOC文档，VBA病毒？调用CMD干坏事的东西

显示全部楼层 · 发表于 2016-1-6 17:49:49

本帖最后由驭龙于 2016-1-6 17:55 编辑

可能是VBS病毒，会调用CMD干坏事

密码：infected
样本：

显示全部楼层 · 发表于 2016-1-6 17:54:39

FSCS不杀

显示全部楼层 · 发表于 2016-1-6 18:01:08

双击之后temp里发现的，性质未知

双击这个exe，自动消失

显示全部楼层 · 发表于 2016-1-6 18:04:32

本帖最后由驭龙于 2016-1-6 18:06 编辑

pal家族发表于 2016-1-6 18:01
双击之后temp里发现的，性质未知

双击这个exe，自动消失

再等一会儿，还会出现一个tsx4呢

这DOC货有注入行为和自动启动等

显示全部楼层 · 发表于 2016-1-6 18:07:35

驭龙发表于 2016-1-6 18:04
再等一会儿，还会出现一个tsx4呢

这DOC货有注入行为和自动启动等

那我多等等~

显示全部楼层 · 发表于 2016-1-6 18:16:33

启用宏

显示全部楼层 · 发表于 2016-1-6 18:27:22

我还是有点怕，正在扫描C盘，等完事了再测这个，WD占位= =

显示全部楼层 · 发表于 2016-1-6 18:30:14

HEMM 发表于 2016-1-6 18:27
我还是有点怕，正在扫描C盘，等完事了再测这个，WD占位= =

放心吧，那个样本不会运行的，因为你没有解压，应该是WD没有在UI中显示记录而已，实际上已经被WD干掉了

显示全部楼层 · 发表于 2016-1-6 18:42:27

驭龙发表于 2016-1-6 18:30
放心吧，那个样本不会运行的，因为你没有解压，应该是WD没有在UI中显示记录而已，实际上已经被WD干掉了

我都扫描完毕了=- =......是安全的，但你这个样本完过MA。扫描监控两不报

显示全部楼层 · 发表于 2016-1-6 19:14:10

pal家族发表于 2016-1-6 18:01
双击之后temp里发现的，性质未知

双击这个exe，自动消失

3楼样本360报QVM03 一楼样本360不报，已经上报

[可疑文件] 一个DOC文档，VBA病毒？调用CMD干坏事的东西