Trojan-Downloader.VBA.Agent（14L更新样本 by petr0vic）

显示全部楼层 · 发表于 2017-10-23 14:33:30

dongwenqi 发表于 2017-10-23 13:05
第四个杀软和卡巴斯基报毒名一样

因为ZA使用卡巴的引擎啊，所以病毒命名当然一样了

显示全部楼层 · 发表于 2017-10-23 14:35:24

jayavira 发表于 2017-10-23 14:33
因为ZA使用卡巴的引擎啊，所以病毒命名当然一样了

恩，没用过ZA，很少关注其他杀软

显示全部楼层 · 发表于 2017-10-23 15:07:52

dropped

https://transfer.sh/160nmO/dropped.7z

显示全部楼层 · 发表于 2017-10-23 21:21:02

360

显示全部楼层 · 发表于 2017-10-23 21:25:06

petr0vic 发表于 2017-10-23 15:07
dropped

感谢

显示全部楼层 · 发表于 2017-10-23 21:29:53

HHB850521 发表于 2017-10-23 11:21
我在组策略把Windows defender调节成高+阻止级别，几乎万物杀了，这个样本当然被干掉了

这种方式是双击以后的效果吧。

becareful

显示全部楼层 · 发表于 2017-10-23 21:34:01

petr0vic 发表于 2017-10-23 15:07
dropped

360

显示全部楼层 · 发表于 2017-10-23 21:40:53

petr0vic 发表于 2017-10-23 15:07
dropped

WIEP处理 Dropped .

显示全部楼层 · 发表于 2017-10-23 23:20:45

BD扫描MISS，等人双击测试ATC

[病毒样本] Trojan-Downloader.VBA.Agent（14L更新样本 by petr0vic）