Trojan-Downloader.VBA.Agent（14L更新样本 by petr0vic）

显示全部楼层 · 发表于 2017-10-23 10:59:36

本帖最后由 humanlwj52 于 2017-10-23 21:26 编辑

链接: https://pan.baidu.com/s/1slRuqzb 密码: bh9f

Password: infected

IKARUS detected.

0505b1ee49fdf7ad831a9eaade64da5ce6d67a947bdc973466c0e87e8d5cfdd1.bin - SIGNATURE FOUND (new) "Trojan-Downloader.VBA.Agent"

显示全部楼层 · 发表于 2017-10-23 11:09:31

360 miss
质量不错啊，只有三款杀毒软件报毒呢

显示全部楼层 · 发表于 2017-10-23 11:11:40

卡巴KILL

显示全部楼层 · 发表于 2017-10-23 11:21:15

我在组策略把Windows defender调节成高+阻止级别，几乎万物杀了，这个样本当然被干掉了

显示全部楼层 · 发表于 2017-10-23 12:08:49

miss

显示全部楼层 · 发表于 2017-10-23 12:38:22

火绒扫描miss

显示全部楼层 · 发表于 2017-10-23 12:54:06

ESET miss
上报

显示全部楼层 · 发表于 2017-10-23 12:57:25

显示全部楼层 · 发表于 2017-10-23 12:59:16

360杀毒扫描日志

病毒库版本：2017-10-22 18:52
扫描时间：2017-10-23 12:58:41
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Desktop\0505b1ee49fdf7ad831a9eaade64da5ce6d67a947bdc973466c0e87e8d5cfdd1

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2017-10-23 13:05:45

jayavira 发表于 2017-10-23 11:09
360 miss
质量不错啊，只有三款杀毒软件报毒呢

第四个杀软和卡巴斯基报毒名一样

[病毒样本] Trojan-Downloader.VBA.Agent（14L更新样本 by petr0vic）

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源