一个宏病毒，下载勒索软件，最终加密，欢迎双击党

显示全部楼层 · 发表于 2016-2-23 10:20:26

本帖最后由轩夏于 2016-2-23 10:26 编辑

宏 + 宏下载的 exe

欢迎双击党

显示全部楼层 · 发表于 2016-2-23 10:22:09

卡巴拦截下载

23.02.2016 10.21.13;下载被阻止;https://att.kafan.cn/forum.php?mo ... .bin//Module2;Opera Internet Browser;木马程序;02/23/2016 10:21:13

显示全部楼层 · 发表于 2016-2-23 10:23:14

本帖最后由 aboringman 于 2016-2-23 10:31 编辑

AVG：

扫描：kill all files；

"";"Virus found W97M/Downloader, C:\Users\killer\Desktop\97b13680d6c6e5d8fff655fe99700486cbdd097cfa9250a066d247609f85b9b9.bin";"Unresolved"

"";"Trojan horse Generic37.ANOD, C:\Users\killer\Desktop\17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin";"Unresolved"

双击：关闭监控，实机双击，IDP击杀之。

"";"IDP.Program.D1B0A5C0, C:\Users\killer\Desktop\17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/23, 10:29:08"

"";", C:\Users\killer\Desktop\17c3d74e3c0645edb4b5145335b342d2929c92dff856cca1a5e79fa5d935fec2.bin.exe";"Object was blocked";"Process";"2016/2/23, 10:29:08"

显示全部楼层 · 发表于 2016-2-23 10:25:11

本帖最后由 windows7爱好者于 2016-2-23 10:41 编辑

蜘蛛扫描击杀两个，其中一个为宏病毒
另一只为下载的加密木马，双击，额，由于木马今天迟迟连不到服务器，我都允许样本联网了，可惜还是没有行为，等下试试

显示全部楼层 · 发表于 2016-2-23 10:26:03

ESS

显示全部楼层 · 发表于 2016-2-23 10:26:23

windows7爱好者发表于 2016-2-23 10:25
蜘蛛扫描击杀两个，其中一个为宏病毒
打开DOC，启用宏，显示拒绝访问，谁能提取一下

另一个就是宏下载的东西~~~~

显示全部楼层 · 发表于 2016-2-23 10:29:41

诺顿都入库了！

显示全部楼层 · 发表于 2016-2-23 10:34:47

双击就算了，按就这一个电脑。数字报毒

显示全部楼层 · 发表于 2016-2-23 10:44:46

显示全部楼层 · 发表于 2016-2-23 10:56:40

[病毒样本] 一个宏病毒，下载勒索软件，最终加密，欢迎双击党

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块