W97M/Downloader.awq

显示全部楼层 · 发表于 2016-2-4 09:10:40

在垃圾邮件里找到的，outlook已经拦截

显示全部楼层 · 发表于 2016-2-4 09:20:38

ESS

显示全部楼层 · 发表于 2016-2-4 09:28:51

360毫无悬念的miss，已积攒上百个DOC，360不认

显示全部楼层 · 发表于 2016-2-4 09:34:58

275751198 发表于 2016-2-4 09:28
360毫无悬念的miss，已积攒上百个DOC，360不认

如果能杀打开doc后的衍生物也行啊。

显示全部楼层 · 发表于 2016-2-4 09:54:14

04.02.2016 09.54.00;检测到的对象（文件）已被清除。;E:\Users\xyz11\Desktop\copier@outlook.com_20160129_084903.doc;Microsoft Windows Search Protocol Host;E:\Users\xyz11\Desktop\copier@outlook.com_20160129_084903.doc;02/04/2016 09:54:00;Trojan-Downloader.MSWord.Agent.zp

显示全部楼层 · 发表于 2016-2-4 09:54:37

丫的，为啥附件加权限

幸好人家有大号
name="C:\Users\XuanXia\Desktop\copier@outlook.com_20160129_084903\copier@outlook.com_20160129_084903.doc", threat="VBA/TrojanDownloader.Agent.ARB troj
an", action="", info=""

显示全部楼层 · 发表于 2016-2-4 09:57:24

显示全部楼层 · 发表于 2016-2-4 09:58:31

275751198 发表于 2016-2-4 09:28
360毫无悬念的miss，已积攒上百个DOC，360不认

上百个DOC

显示全部楼层 · 发表于 2016-2-4 16:29:59

突然意识到一件事，要是文档都感染了宏病毒，然后FS再入库，那所有的文档都被FS删光光，隔离区还没有备份

显示全部楼层 · 发表于 2016-2-4 16:35:42

windows7爱好者发表于 2016-2-4 09:58
上百个DOC

360对这一类一直不入库，上报也不入库

[病毒样本] W97M/Downloader.awq