再来一个样本

显示全部楼层 · 发表于 2016-10-1 13:34:35

SCEP 没反应。

显示全部楼层 · 发表于 2016-10-1 14:48:41

bbszy 发表于 2016-10-1 13:24
手动扫描显示数量为0？

反正扫描压缩包是0

扫描vbs也是一样

显示全部楼层 · 发表于 2016-10-1 15:07:32

欧阳宣发表于 2016-10-1 14:48
扫描vbs也是一样

看来彻底云以后很多文件不扫了。你改后缀成exe呢？

显示全部楼层 · 发表于 2016-10-10 11:11:05

MSE

C:\Users\XuanXia\Desktop\fatura2016\fatura2016.vbs->(UTF-16LE)->[Obfuscator.AA]
Infected: TrojanDownloader:JS/Nemucod [non_writable_container]

[可疑文件] 再来一个样本