几个刚从邮件拦截到的DOC宏病毒

regbat

VIRSCAN查出来的不多，已提交给symantec。
估计明天就能杀了

蓝天二号

McAfee

regbat

蓝天二号 发表于 2016-5-20 10:08
McAfee

病毒里面是昨天的，另外两个是今天早上拦截的，基本没报

蓝天二号

regbat 发表于 2016-5-20 10:13
病毒里面是昨天的，另外两个是今天早上拦截的，基本没报

上报咖啡了，

狐狸糊涂

BD拦截下载第一和第三，第二个打开启用宏后弹命令符窗口（管理员）不知道执行了什么

轩夏

微软

[mw_shl_code=css,true]Scan started on Fri May 20 10:18:34 2016

C:\Users\XuanXia\Desktop\MSG\Bill_2689320062.docm->word/vbaProject.bin            Infected: TrojanDownloader:O97M/Adnel.A
C:\Users\XuanXia\Desktop\MSG\ORDER-505-2726346-3777379.docm->word/vbaProject.bin  Infected: TrojanDownloader:O97M/Donoff
C:\Users\XuanXia\Desktop\MSG\scan.docm->word/vbaProject.bin                       Infected: TrojanDownloader:O97M/Donoff

Successfully checked: C:\Users\XuanXia\Desktop\MSG
Scan ended on Fri May 20 10:18:34 2016[/mw_shl_code]

wu5920

火绒 kill 7x

regbat

看来第二个都杀不出来

胖福

文件名: bill_2689320062.docm
威胁名称: W97M.Downloader
完整路径: f:\norton样本\诺顿排除\病毒\bill_2689320062.docm

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 3



____________________________



在电脑上的创建时间 
2016-5-20 ( 10:57:54 )


上次使用时间 
2016-5-20 ( 10:59:59 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



源文件:
bill_2689320062.docm




____________________________

文件操作

受感染文件: f:\Norton样本\诺顿排除\病毒\ bill_2689320062.docm 已修复
受感染文件: f:\Norton样本\诺顿排除\病毒\ order-505-2726346-3777379.docm 已修复
受感染文件: f:\Norton样本\诺顿排除\病毒\ scan.docm 已修复
____________________________


文件指纹 - SHA:
efbb847acf8eb9128758c283cad08ab8a49887ddb9b00e5a831be0236c7276de
文件指纹 - MD5:
不可用

Eset小粉絲

Avira清空