一個樣本

显示全部楼层 · 发表于 2016-8-13 18:55:56

密碼：infected

显示全部楼层 · 发表于 2016-8-13 19:20:52

2016/8/13 19:20:02 文件系统实时防护
文件 G:\Downloads\contract_289223.doc
VBA/TrojanDropper.Agent.NC 特洛伊木马

显示全部楼层 · 发表于 2016-8-13 19:37:04

[mw_shl_code=css,true]2016-8-13 19:36:18 加载动态链接库风险级别:中允许
进程: c:\program files\microsoft office\office11\winword.exe
目标: c:\program files\microsoft office\office14\gkword.dll
规则: [应用程序]?:\*\*\*\* -> [动态链接库]..\*

2016-8-13 19:36:19 创建注册表项风险级别:中阻止
进程: c:\program files\microsoft office\office11\winword.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{262CBDF4-9BC9-4895-8D87-C9F58D86A244}\2.0\0\win32
规则: [应用程序组]S+_Program Group -> [注册表组]拦截_重要关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*

2016-8-13 19:36:19 修改注册表值风险级别:未知阻止
进程: c:\program files\microsoft office\office11\winword.exe
目标: HKEY_CURRENT_USER\Software\Classes\TypeLib\{262CBDF4-9BC9-4895-8D87-C9F58D86A244}\2.0\0\win32
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\VBE\MSForms.exd
规则: [应用程序组]S+_Program Group -> [注册表组]拦截_重要关联 -> [注册表]*\Software\Classes\*.*

2016-8-13 19:36:23 创建文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\lj016.exe
目标: C:\WINDOWS\System32\WinHost32.exe
规则: [文件组]拦截_有关文件创建修改组 -> [文件]*; *.exe
[/mw_shl_code]

显示全部楼层 · 发表于 2016-8-13 20:07:30

eset杀

显示全部楼层 · 发表于 2016-8-13 20:31:00

Avira
The pattern of 'W2000M/Agent.756523 [virus]'
detected in file 'C:\Users\User\Desktop\contract_289223.doc.

显示全部楼层 · 发表于 2016-8-13 21:55:01

显示全部楼层 · 发表于 2016-8-13 22:58:33

[Scan information]

Start time:2016-8-13 22:58:03
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine Tencent antivirus engine II Tencent system repair engine Bitdefender local antivirus engine
Scan status:Scan complete

[Scan Report]

Files scanned:1
Threats detected:1
Threats processed:1

---------------------
2016-8-13 22:58:05 MD5:bcb3126ad86b7d15e5cb0619640621ab D:\Downloads\contract_289223\contract_289223.doc [Trojan.Agent.BXLJ] [Delete success]
---------------------

显示全部楼层 · 发表于 2016-8-13 23:25:26

GD
File: F:\样本\contract_289223.doc
Virus: Trojan.Agent.BXLJ (Engine A)

显示全部楼层 · 发表于 2016-8-13 23:57:20

卡巴2016扫描 X Zemana AntiMalware扫描 miss

显示全部楼层 · 发表于 2016-8-15 10:00:02

mse
[mw_shl_code=css,true]Infected: Trojan:O97M/Madeba.A!det[/mw_shl_code]

[病毒样本] 一個樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块