9e6e114e29dfeb89cc298bd70be29ce63059c7a0

显示全部楼层 · 发表于 2016-10-7 13:02:58

扫描时间：[2016-10-07 13:02:16]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：100
扫描速度：25文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-10-07 13:02:33]
威胁：f:\浏览器下载\6x\b8561613832dce2f24b39dedeae3d66d4269f8ca0e8f490a64a1901303b77fcd
类型：win32.troj.yakes.ra.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2016-10-8 11:29:02

MSE

TrojanDownloader:PowerShell/Didogider.A

显示全部楼层 · 发表于 2016-10-8 14:33:05

新的宏病毒么

显示全部楼层 · 发表于 2016-10-9 14:46:19

今天中午发现这几个word样本释放的DIAGCAB（Windows疑难解决包）文件所用的数字签名已经被撤销掉了，像文中所提到的利用疑难解答来引诱用户点击最后执行powershell脚本的情况已经无法实现，微软会提示疑难解答出错。不过感觉既然之前作者已经拥有数字签名为啥要搞得这么麻烦。

[其他相关] 9e6e114e29dfeb89cc298bd70be29ce63059c7a0

浏览过的版块