打开Microsoft Word 文档抓到两枚

显示全部楼层 · 发表于 2016-11-19 09:23:22

安利下HMPA，防护这种邮件带进来的勒索或者别的木马什么的还是不错的

显示全部楼层 · 发表于 2016-11-19 09:33:14

卡巴杀第一个

显示全部楼层 · 发表于 2016-11-19 09:38:28

瑞星扫描MISS

显示全部楼层 · 发表于 2016-11-19 09:48:16

avast双杀

显示全部楼层 · 发表于 2016-11-19 10:07:06

本帖最后由驭龙于 2016-11-19 12:59 编辑

第一个杀，第二个没杀，我彻底凌乱了，因为虚拟机和别人那里都杀

显示全部楼层 · 发表于 2016-11-19 10:08:21

卡巴第二个也杀，只是联网比较困难，所以耗时比较长，并且下来的dll已经被基因了，所以根本无法触发pdm的防御

显示全部楼层 · 发表于 2016-11-19 10:10:24

Eset就拉黑一个

显示全部楼层 · 发表于 2016-11-19 10:12:27

gd扫描miss，双击双杀

显示全部楼层 · 发表于 2016-11-19 10:13:15

驭龙发表于 2016-11-19 10:07
第一个杀，第二个没杀但自动反馈了

A杀呢？

显示全部楼层 · 发表于 2016-11-19 10:14:13

tgzw1680 发表于 2016-11-19 10:08
卡巴第二个也杀，只是联网比较困难，所以耗时比较长，并且下来的dll已经被基因了，所以根本无法触发pdm的防 ...

杀的只是那个DLL吧？第二个有添加启动项的行为，只是杀DLL不够吧

[可疑文件] 打开Microsoft Word 文档抓到两枚