再来一个DOC宏病毒（下载类）VBA型，卡巴数据库无此MD5

显示全部楼层 · 发表于 2016-1-8 15:04:47

本帖最后由尘梦幽然于 2016-1-8 15:07 编辑

除非客户主动公开或者通过邮件大面积传播，卡巴斯基数据库里要是有某个特定doc文件那就是明目张胆的侵犯隐私

显示全部楼层 · 发表于 2016-1-8 15:10:11

尘梦幽然发表于 2016-1-8 15:04
除非客户主动公开或者通过邮件大面积传播，卡巴斯基数据库里要是有某个特定doc文件那就是明目张胆的侵犯隐 ...

可惜我抓别的样本，也有不少是没有在数据库中的
不过确实不应该把文档发到云，哈

显示全部楼层 · 发表于 2016-1-8 15:14:52

驭龙发表于 2016-1-8 15:10
可惜我抓别的样本，也有不少是没有在数据库中的
不过确实不应该把文档发到云，哈

上传到vt，短时间内多数杀软的数据库里都会有这个文件

显示全部楼层 · 发表于 2016-1-8 15:33:15

尘梦幽然发表于 2016-1-8 15:14
上传到vt，短时间内多数杀软的数据库里都会有这个文件

VT是共享数据的

显示全部楼层 · 发表于 2016-1-8 19:11:43

avast监控轻松杀

显示全部楼层 · 发表于 2016-1-8 22:23:52

火绒拦截

[病毒样本] 再来一个DOC宏病毒（下载类）VBA型，卡巴数据库无此MD5