日常樣本

东方妖妖梦

密碼：infected
已上報至Mcafee Lab

ymb668888

诺顿miss，360杀

类型:木马-virus.exp.20120158
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:D:\新建文件夹\Downloads\测试\po for QY15160-2016-05-06.doc
文件大小:1.01M (1,055,963 字节)
文件指纹（MD5）:e8a9512c7e207eae3f62c3b77b6dd183
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

pal家族

卡巴斯基

Infected 1
1. po for QY15160-2016-05-06.doc
Scan result        File is infected
Found threats        Exploit.MSWord.CVE-2012-0158.fx
File size        1.01MB
File type        TXT/RTF
Date of scan        2016-06-06 09:49:36
Bases release date        2016-06-06 01:40:44 UTC
MD5        e8a9512c7e207eae3f62c3b77b6dd183
SHA1        4aa7eb5449160fbc11bfa11c1e26a0f71b98fa79
SHA256
ea0e365d171fa8c36c2dea8211b29e976295f81895b56108cf68c4c067574e62

心醉咖啡

毒霸miss

qqddliu

操作进程：C:\Program Files\office2003_Ankty.com\WINWORD.EXE
触犯规则：●星火●【注册表保护】〖文件关联〗文件关联、菜单
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Classes\.htm
用户操作：已阻止
操作进程：C:\Program Files\office2003_Ankty.com\WINWORD.EXE
触犯规则：●星火●【注册表保护】〖危险动作〗文件关联图标存储保护
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Classes\.htm
用户操作：已阻止
操作进程：C:\Program Files\office2003_Ankty.com\WINWORD.EXE
触犯规则：●星火●【注册表保护】〖风险设置〗系统CLSID
操作类型：创建
操作注册表：HKEY_CLASSES_ROOT\CLSID
用户操作：已阻止
操作进程：C:\Program Files\office2003_Ankty.com\WINWORD.EXE
触犯规则：●星火●【注册表保护】〖系统图标〗系统图标资源路径
操作类型：创建
操作注册表：HKEY_CLASSES_ROOT\CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Old Icon\360ChromeURL\DefaultIcon
用户操作：已阻止

liangxy

火绒miss

skyboybone

心醉咖啡 发表于 2016-6-6 09:52
毒霸miss

此类样本毒霸可以免测

心醉咖啡

skyboybone 发表于 2016-6-6 20:07
此类样本毒霸可以免测

flash漏洞类的毒霸被暴虐

skyboybone

心醉咖啡 发表于 2016-6-6 20:28
flash漏洞类的毒霸被暴虐

毒霸似乎不管漏洞样本，所以就不要白费力了

心醉咖啡

skyboybone 发表于 2016-6-6 20:32
毒霸似乎不管漏洞样本，所以就不要白费力了

静静看着毒霸是沉默中爆发，还是死亡