一个样本

显示全部楼层 · 发表于 2016-6-24 16:51:03

本帖最后由 qqddliu 于 2016-6-24 16:52 编辑

我觉得是宏病毒，但是不是宏病毒那么简单，有开机自启的行为。
操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：●星火●【注册表保护】〖自启动〗常规启动项
操作类型：删除
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\StillImageMonitor
用户操作：已阻止
操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：●星火●【文件保护】〖风险目录〗阻止创建系统预读文件
操作类型：创建
操作文件：C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf
用户操作：已阻止

显示全部楼层 · 发表于 2016-6-28 00:02:15

F-Secure

W97M.Downloader.DMU

显示全部楼层 · 发表于 2016-6-28 00:46:30

费尔miss 火绒杀宏病毒？没条件无法双击测试
文件路径：C:\Users\km2002\Desktop\测试\9fd217f712c6c1be85e3f2323dd3e3e1048f8fd19170fbfbf167dc96cfff45b3\9fd217f712c6c1be85e3f2323dd3e3e1048f8fd19170fbfbf167dc96cfff45b3.doc
病毒名：OMacro/Downloader
病毒ID：c3db516f0d759c80
处理结果：清除成功

[可疑文件] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块