宏类_4X

显示全部楼层 · 发表于 2016-10-3 13:05:06

https://yunpan.lenovo.com/l/gokRn4

（PW: infected）

显示全部楼层 · 发表于 2016-10-3 13:20:55

avira 3x

显示全部楼层 · 发表于 2016-10-3 13:21:29

SEP 2kill

显示全部楼层 · 发表于 2016-10-3 13:29:53

ESET kill all

解压 kill 3x (fix 2x)

[mw_shl_code=css,true]2016-10-3 13:27:17       文件系统实时防护       文件       E:\VirZ\Samples_a2da153cf299364df460cd103420eb2416546e515bfbb1de6e1e64f96ccfedaf.pdf       JS/Exploit.Pdfka.QLD 特洛伊木马       通过删除清除       RAYMOND-9B1A7AC\Raymond       在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).       15ADD2FDCD6F4EE6A16AE2C8557AABA8BF2943D3       2016-10-3 13:27:16
2016-10-3 13:27:16       文件系统实时防护       文件       E:\VirZ\Samples_c597aaa1f89fc44e501bca2dbfbfc48bb05a0ba0448f19370f4fa89b65ecd603.docx       VBA/TrojanDropper.Agent.QG 特洛伊木马       已清除       RAYMOND-9B1A7AC\Raymond       在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).       ADFBBAA3A43274F1FAADE9AC209880505EE16D17       2016-10-3 13:27:16
2016-10-3 13:27:16       文件系统实时防护       文件       E:\VirZ\Samples_25236ab459cc1d61d77acd653f29325057ae10c5fce702c548116e5c6fcc0ebf.doc       VBA/Agent.H 特洛伊木马       已清除       RAYMOND-9B1A7AC\Raymond       在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).       E5A4A6BF9DB0A8FBE0DCBC29E14CF615AE37AAD8       2016-10-3 13:27:15[/mw_shl_code]

右键二扫 kill 1x

[mw_shl_code=css,true]E:\VirZ\Samples_8ced7932fb1f10085bfbf8ec442875b0e1d2caba546c06243289d0afe745ab81.doc > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BUZ 特洛伊木马 - 扫描完成后再选择处理方式
E:\VirZ\Samples_8ced7932fb1f10085bfbf8ec442875b0e1d2caba546c06243289d0afe745ab81.doc > ZIP > word/vbaProject.bin - VBA/TrojanDownloader.Agent.BUZ 特洛伊木马 - 已删除[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-3 13:39:31

杀两个，漏两个
修复成功

显示全部楼层 · 发表于 2016-10-3 13:48:49

毒霸扫描0X

显示全部楼层 · 发表于 2016-10-3 14:17:50

新咖啡

4个Suspect

显示全部楼层 · 发表于 2016-10-3 14:39:05

心醉咖啡发表于 2016-10-3 13:48
毒霸扫描0X

这个类型不用测试了
毒霸目前只能处理宏病毒：

什么是宏病毒？

宏病毒是寄存在office文档或者模板中的病毒，随着文档打开病毒悄悄执行然后寄存在office模板中，之后电脑自动保存的所有文档都会被感染上该病毒，而当您将文档传给其他人时，也以同样的方式继续感染其他电脑。因而经常需要使用office软件办公的用户非常容易受到宏病毒的困扰。

显示全部楼层 · 发表于 2016-10-3 16:08:26

BD 扫描2x

显示全部楼层 · 发表于 2016-10-3 16:24:56

Trend Micro：

扫描：kill 2 files；

威胁名称: W2KM_HANCITOR.SMJK3

类型: 威胁

受感染文件: C:\Users\abori\De…89b65ecd603.docx

处理措施: 已移除

检测方式: 实时扫描

此信息来自哪里？

威胁名称: PDF_EXPLOIT.A

类型: 威胁

受感染文件: C:\Users\abori\De…1e64f96ccfedaf.pdf

处理措施: 已移除

检测方式: 实时扫描

[可疑文件] 宏类_4X

本帖子中包含更多资源

本帖子中包含更多资源