Macro 15.4.17

显示全部楼层 · 发表于 2017-4-15 15:16:07

https://www.upload.ee/files/6906512/Macro_15.4.17.rar.html

58只

显示全部楼层 · 发表于 2017-4-15 15:22:57

删除和修复后余3个

avast

显示全部楼层 · 发表于 2017-4-15 15:34:43

毒霸扫描0

显示全部楼层 · 发表于 2017-4-15 15:51:03

Zemana all miss

显示全部楼层 · 发表于 2017-4-16 00:24:11

WD删了42个

显示全部楼层 · 发表于 2017-4-16 09:09:51

360杀毒

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：
扫描时间：2017-04-16 09:08:50
扫描用时：00:00:12
扫描类型：右键扫描
扫描文件总数：58
项目总数：35
清除项目数：35

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
F:\浏览器下载\Macro_15.4.17

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\Macro_15.4.17\42fc17a6f48bb0e67ccc34ee1d5a1b824a93a79d97a465954f4686b2916ff701.DOC virus.office.qexvmc.1075 已修复
F:\浏览器下载\Macro_15.4.17\a29f1b7fe445f6bc606636ac26b17779dfe5cbf7f4d3a677018caabf8b4de337.DOC 感染型病毒(Win32/Trojan.045) 已删除
F:\浏览器下载\Macro_15.4.17\aa645d0226d9ae486b8ff9e0d7f3036a9f24ef18d8de340bf4b1318d82f016dc.DOC 感染型病毒(Win32/Trojan.299) 已删除
F:\浏览器下载\Macro_15.4.17\c4f7ef7bbf5c5cb89e736b44b81b9b028f8dc9363475a5a78ed47e7b5bb90178.DOC virus.office.qexvmc.1075 已修复
F:\浏览器下载\Macro_15.4.17\d8b3fbdde7780c3a3b338bc11f97d5e7d4c2ea267c1c7409641257fc153eb87e.DOC virus.office.qexvmc.1085 已修复
F:\浏览器下载\Macro_15.4.17\05ae3a7eb4ff03025e3635250657dd3ff47237d415e2816478c3bac809939973.PUB virus.office.qexvmc.1090 已修复
F:\浏览器下载\Macro_15.4.17\1401248e9f0e57b3f0582132c43922b0282d5bf2e305b8caaffcd6b358e88360.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\110431cd992dd90469ff4e54f90affbbc7c90525499f1ae6af59b8ad55a023cf.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\15d7845cb8c71c7a8dab0ef11ec98ce49b5f5615f17772cb826210a43665bd1a.DOCX virus.vbs.qexvmc.1095 已删除
F:\浏览器下载\Macro_15.4.17\1aa8b7d5e4bba348db0ae2506b7ec986dea94ed6d0fcf202f4e650c3936e5fdf.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\209fb4aaf424cc5bc4f03bc7e5c1d2f2d23518a5339764ffde5056f63a9d3c59.DOC virus.office.obfuscated.1 已修复
F:\浏览器下载\Macro_15.4.17\2bfe08d58d0806147c8fab745d0085f32cd3c3aa2b8373eb822e2792a55961fe.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\4066e07d0dca802fad66d4d57b1893b5207fe9a9bec168abd09fffc26ba36636.DOC virus.office.qexvmc.1075 已修复
F:\浏览器下载\Macro_15.4.17\5b4572712f5165ffc3007c6df0de1051c6ca19c9db3797c9230447b405ad6cc8.DOC virus.office.qexvmc.1075 已修复
F:\浏览器下载\Macro_15.4.17\5267d7d283b0ff20b29f8a8bb58ad114c0a648ea4d0511d78bab0a85934b45db.DOCX virus.js.qexvmc.1065 已删除
F:\浏览器下载\Macro_15.4.17\52eafd2cb49836ae64a5f16250e80aabdd40ffaf2f6b573ba745d30e6a1d2fa2.DOC virus.office.qexvmc.1070 已修复
F:\浏览器下载\Macro_15.4.17\6b8872763c3634d8e360b2e2ba13b2abe0d098ba4b08419d2a9be06a8a154163.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\730fd21e8a63cee3ead03d768b1fd49c179fbf28fb9b4c66b9f26dd637c31411.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\79fb46efcdff1f2e5ab8114f2e4d27de56d72ef2b01664870108793663b1c85e.DOC virus.office.qexvmc.1085 已修复
F:\浏览器下载\Macro_15.4.17\92d647da060b7e07b317fb22c97035aba37724248fba60aaddd10f4a6994f9b2.DOC virus.office.qexvmc.1080 已修复
F:\浏览器下载\Macro_15.4.17\a5391ce0cecea62f1e9f4c7f02468fa88d4f05dbd317c82a4c8e2bf9ffc6ff00.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\bf47a512e00af5cfab8c7f88061905a1dbe16ca1b4e90a45d25fa279e9ab4fb9.XLSM virus.office.qexvmc.1080 已修复
F:\浏览器下载\Macro_15.4.17\c34d6a0bdd399fafe29671d7e629d954b74ee56d8d58d9229c04ac4e45408a58.DOCM virus.office.obfuscated.1 已修复
F:\浏览器下载\Macro_15.4.17\c12650323db2948547090c71d4399e5e589af588b1b7d0ad39384ef54594e76a.DOCX virus.js.qexvmc.1065 已删除
F:\浏览器下载\Macro_15.4.17\d63698c713e0d2b5e5bfc40ab661a8e813f95fa39a3ef2d641aeddb72a5e483a.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\e4e98c56715b60403a2dfc8e9e84613b6ddb6f9ab989ba6ea8d17dc8b6f80677.DOCX virus.js.qexvmc.1 已删除
F:\浏览器下载\Macro_15.4.17\f0c2f8ccaf12ce30cf7ec5accbfea9314efe390e4e7da08971b9c3901952c20a.DOCX virus.vbs.qexvmc.1095 已删除
F:\浏览器下载\Macro_15.4.17\ebd2775940368bcbd9717bac69f68fa53012013bf4091d2a8506df1cf82a7ce4.DOC virus.office.qexvmc.1090 已修复
F:\浏览器下载\Macro_15.4.17\57b898193d791a53e2f33d8aa9e7a7862a2597b71a4b2b6d1d84037442d191da.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\78fb1d506ee78ab282b01a377eaff714cd79880fc1c8cae9b08581ebb7c6933a.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\90258399f4bea9fece5955a49d8bb31018eaa3120c1cad064ef2070c70d5b806.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\9fd7f63d0a111c1a502b9c580bc294506dcecc296a8c3320103e434dc65c3a61.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\d514de45e8a7c4fb15efe4c9b35715814565198af5b14dec6cb2700231449f35.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\e27a63a099021df9d90da629e021f33baaf9c1e489c7d97f9aa94d91bbf5d390.rtf heur.rtf.obfuscated.1 已删除
F:\浏览器下载\Macro_15.4.17\f9ec2b7e949d4b0f17a9daffb4971a57a6c59b08a770be29144c8f4455be9681.rtf heur.rtf.obfuscated.1 已删除
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-16 09:56:49

卡巴删除+修复 42x

显示全部楼层 · 发表于 2017-4-16 10:40:38

火绒kill

显示全部楼层 · 发表于 2017-4-17 09:33:26

ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15265 (20170416)
日期: 2017/4/17  时间: 9:33:11
已扫描的磁盘、文件夹和文件: D:\病毒测试\Macro_15.4.17
D:\病毒测试\Macro_15.4.17\05ae3a7eb4ff03025e3635250657dd3ff47237d415e2816478c3bac809939973.PUB - VBA/TrojanDropper.Agent.VB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\110431cd992dd90469ff4e54f90affbbc7c90525499f1ae6af59b8ad55a023cf.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > プライベートコンテンツ.js - JS/TrojanDownloader.Nemucod.CTS 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\1401248e9f0e57b3f0582132c43922b0282d5bf2e305b8caaffcd6b358e88360.rtf - Win32/Exploit.Agent.NCY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\15d7845cb8c71c7a8dab0ef11ec98ce49b5f5615f17772cb826210a43665bd1a.DOCX > ZIP > word/embeddings/oleObject3.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\15d7845cb8c71c7a8dab0ef11ec98ce49b5f5615f17772cb826210a43665bd1a.DOCX > ZIP > word/embeddings/oleObject2.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\15d7845cb8c71c7a8dab0ef11ec98ce49b5f5615f17772cb826210a43665bd1a.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\1aa8b7d5e4bba348db0ae2506b7ec986dea94ed6d0fcf202f4e650c3936e5fdf.DOCX - PowerShell/TrojanDownloader.Agent.Q 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\209fb4aaf424cc5bc4f03bc7e5c1d2f2d23518a5339764ffde5056f63a9d3c59.DOC - VBA/TrojanDownloader.Agent.DBD 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\22f22c1d99323be0e34092756c4765fd3b215e3807da3fb0929feac67aa10cc8.DOCM - VBA/TrojanDownloader.Agent.DAV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\42fc17a6f48bb0e67ccc34ee1d5a1b824a93a79d97a465954f4686b2916ff701.DOC - PowerShell/TrojanDownloader.Agent.NK 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\5267d7d283b0ff20b29f8a8bb58ad114c0a648ea4d0511d78bab0a85934b45db.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > セキュリティで保護されたコンテンツ.js - JS/Obfuscated.L 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\52eafd2cb49836ae64a5f16250e80aabdd40ffaf2f6b573ba745d30e6a1d2fa2.DOC - Win32/Agent.SEQ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\548dd807784f64e31722019a51dcc76d655301d065b4ad1a7f8d4573d534a715.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\57b898193d791a53e2f33d8aa9e7a7862a2597b71a4b2b6d1d84037442d191da.rtf - Win32/Exploit.Agent.NWJ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\5b4572712f5165ffc3007c6df0de1051c6ca19c9db3797c9230447b405ad6cc8.DOC - PowerShell/TrojanDownloader.Agent.Q 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\5e4a8561646c397644dbcbdf83fa0610e69eb296204c1a747de0fc615b122816.DOCM > ZIP > word\vbaData.xml - VBA/TrojanDropper.Agent.JB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\625b21608f16e73c96a3413178a50fe7929639a6cee0638ba85ecaf1b776c51a.DOCX - PowerShell/TrojanDownloader.Agent.NR 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\62b83c35d2b659df4494138bbffe2c9a4ff61c0ae864483aa534786da114fb0f.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\6b8872763c3634d8e360b2e2ba13b2abe0d098ba4b08419d2a9be06a8a154163.DOCX - PowerShell/TrojanDownloader.Agent.NR 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\6efd2b7603511e58ac66c30f33b0db3c5620add71dac020cb999042e15ed4404.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\6f98a7269cd0633b17020322fea17c0cca0985eeb3305f0177adf84714e62834.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > コンテンツ.js - JS/TrojanDownloader.Nemucod.CTS 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\730fd21e8a63cee3ead03d768b1fd49c179fbf28fb9b4c66b9f26dd637c31411.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > セキュリティで保護されたコンテンツ.js - JS/Obfuscated.L 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\79fb46efcdff1f2e5ab8114f2e4d27de56d72ef2b01664870108793663b1c85e.DOC - PowerShell/TrojanDownloader.Agent.DV 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\7dcdec24dec9d7288d5bd3680824719a08e2cbf55675fba310771d0c8dee4620.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\7e387c85b2756164a520e21b3b04d89411fe9bf438d49d2a724c54e442100f23.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\866942855eea5d64e64db3527bcfbd26fde6ecef37e93a1ad24aa23f64c96e37.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > セキュリティで保護されたコンテンツ.js - JS/Obfuscated.L 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\8cad583625dfca2b0aa8023ee8a9e02850b694e1fae1674170ff51bcca4f692b.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA >  - 读取压缩文件时出错
D:\病毒测试\Macro_15.4.17\8cad583625dfca2b0aa8023ee8a9e02850b694e1fae1674170ff51bcca4f692b.DOCX > ZIP > word/embeddings/oleObject2.bin > OLEDATA >  - 读取压缩文件时出错
D:\病毒测试\Macro_15.4.17\91b95c88f8dd3302bb1ed86af8f60c1cbaee92b735052b590262910ed0deb6d4.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\a29f1b7fe445f6bc606636ac26b17779dfe5cbf7f4d3a677018caabf8b4de337.DOC - VBA/TrojanDownloader.Agent.DBC 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\a65e4b897d12fb804f5de77bb71d20414cb6974b21f20028a970fd6aca2ef5b5.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\aa645d0226d9ae486b8ff9e0d7f3036a9f24ef18d8de340bf4b1318d82f016dc.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\b97691ce2e4e9d21aaa521b5f6dd10cbd28226ec555a3789065801c6a64a9ff0.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\b9d61820d6af2dad254d57d71e20a300279efb71e0e1a48ac9eeea05194becff.DOC > OLEDATA > 12.lnk - LNK/TrojanDownloader.Agent.BG 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\bf47a512e00af5cfab8c7f88061905a1dbe16ca1b4e90a45d25fa279e9ab4fb9.XLSM > ZIP > xl/vbaProject.bin - 正常
D:\病毒测试\Macro_15.4.17\c12650323db2948547090c71d4399e5e589af588b1b7d0ad39384ef54594e76a.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > セキュリティで保護されたコンテンツ.js - JS/Obfuscated.L 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\c4f7ef7bbf5c5cb89e736b44b81b9b028f8dc9363475a5a78ed47e7b5bb90178.DOC - PowerShell/TrojanDownloader.Agent.NK 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\d3a01495560dd9127a31c5f6c2f02835eeb07a12b6885ecee1ce25f615b01433.DOC - Win32/Agent.SEQ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\d514de45e8a7c4fb15efe4c9b35715814565198af5b14dec6cb2700231449f35.rtf - Win32/Exploit.Agent.NWO 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\d63698c713e0d2b5e5bfc40ab661a8e813f95fa39a3ef2d641aeddb72a5e483a.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > クリックして私的な内容を表示してください.js - JS/TrojanDownloader.Agent.QDJ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\d8b3fbdde7780c3a3b338bc11f97d5e7d4c2ea267c1c7409641257fc153eb87e.DOC - VBA/TrojanDownloader.Agent.DBB 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\dd8b91144413a72d32b808a9152f1ca6bc6d8a098fb9ae44c4b33405d21de351.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\e0af78bb3fa8c5465bfa104db13a0ef9b7fa9e9c00fe256b40cea5bc4fb5e0ca.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\e3afff1772ec672e2793953691f6da74fd2eb780c92f1bf98494b526b4bf5fd9.DOCX - PowerShell/TrojanDownloader.Agent.Q 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\e4e98c56715b60403a2dfc8e9e84613b6ddb6f9ab989ba6ea8d17dc8b6f80677.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > セキュリティで保護されたコンテンツ.js - JS/Obfuscated.L 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\e5ccb2bdacc181257fbeb39a573317235ffcd81e4ed1bd93e263fae31795fbea.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\f0c2f8ccaf12ce30cf7ec5accbfea9314efe390e4e7da08971b9c3901952c20a.DOCX > ZIP > word/embeddings/oleObject3.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\f0c2f8ccaf12ce30cf7ec5accbfea9314efe390e4e7da08971b9c3901952c20a.DOCX > ZIP > word/embeddings/oleObject2.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\f0c2f8ccaf12ce30cf7ec5accbfea9314efe390e4e7da08971b9c3901952c20a.DOCX > ZIP > word/embeddings/oleObject1.bin > OLEDATA > MS Office Word MultiPart.vbs - VBA/TrojanDownloader.Agent.CZY 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\f94ff64691cebd0284d54860940ade0200e2b98f8c959f731e6af673d9b79b57.DOC - VBA/TrojanDownloader.Agent.DAZ 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\Macro_15.4.17\f9ec2b7e949d4b0f17a9daffb4971a57a6c59b08a770be29144c8f4455be9681.rtf - Win32/Exploit.Agent.NBJ 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 282
发现的威胁数: 48
已清除对象数: 0
完成时间: 9:33:14  总扫描时间: 3 秒 (00:00:03)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-17 10:31:45

火绒

[病毒样本] Macro 15.4.17

本帖子中包含更多资源