兩個樣本

显示全部楼层 · 发表于 2016-7-16 20:22:19

密碼：infected

显示全部楼层 · 发表于 2016-7-16 20:30:25

Avira

[mw_shl_code=css,true]Start of the scan: Saturday, 16 July, 2016  20:27

Starting the file scan:

Begin scan in 'C:\Users\User\Desktop\signed_invoice_4820234\PurchaseOrder'
C:\Users\User\Desktop\signed_invoice_4820234\PurchaseOrder\f.class
  [DETECTION] Contains recognition pattern of the JAVA/Adwind.SDS.3 Java virus
C:\Users\User\Desktop\signed_invoice_4820234\PurchaseOrder\h.class
  [DETECTION] Contains recognition pattern of the JAVA/Adwind.SDS.2 Java virus
C:\Users\User\Desktop\signed_invoice_4820234\PurchaseOrder\r.class
  [DETECTION] Contains recognition pattern of the JAVA/Adwind.sds Java virus
C:\Users\User\Desktop\signed_invoice_4820234\PurchaseOrder\v.class
  [DETECTION] Contains recognition pattern of the JAVA/Adwind.SDS.1 Java virus[/mw_shl_code]

[mw_shl_code=css,true]Start of the scan: Saturday, 16 July, 2016  20:24

Starting the file scan:

Begin scan in 'C:\Users\User\Desktop\signed_invoice_4820234\signed_invoice_4820234.doc'
C:\Users\User\Desktop\signed_invoice_4820234\signed_invoice_4820234.doc
  [DETECTION] Contains code of the W2000M/Dldr.Agent.dgh macro virus[/mw_shl_code]

显示全部楼层 · 发表于 2016-7-16 20:31:28

本帖最后由 Eset小粉絲于 2016-7-16 23:11 编辑

二连了，，

显示全部楼层 · 发表于 2016-7-16 20:40:31

Eset小粉絲发表于 2016-7-16 20:31
Avira

[mw_shl_code=css,true]Start of the scan: Saturday, 16 July, 2016 20:27

好像二连了

显示全部楼层 · 发表于 2016-7-16 20:49:20

毒霸miss

显示全部楼层 · 发表于 2016-7-16 20:52:32

小A杀一个

显示全部楼层 · 发表于 2016-7-16 21:15:11

本帖最后由 mmppp9898 于 2016-7-16 21:28 编辑

火绒扫描全miss！
双击实测P开头那个改.exe后，成功运行未拦截，火绒剑显示进程自行闪退！
双击实测s开头那个写字板文件，没有拦截！但不确定是否运行……因为也是闪退~
弹出无法加载提示窗！

显示全部楼层 · 发表于 2016-7-16 21:25:09

卡巴解压弹窗 1X

显示全部楼层 · 发表于 2016-7-16 22:21:00

ESET NOD32 detected.

PurchaseOrder.jar - Java/Adwind.WC trojan
signed_invoice_4820234.doc - VBA/TrojanDropper.Agent.LU trojan

显示全部楼层 · 发表于 2016-7-16 22:23:13

一个需要Java环境，一个是宏病毒，跳过。。。。。。

[可疑文件] 兩個樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块