Conto_3_Online_Fattura_del_mese.docx

显示全部楼层 · 发表于 2017-12-6 20:39:36

密码：infected

显示全部楼层 · 发表于 2017-12-6 20:44:00

windows defender 扫描miss

显示全部楼层 · 发表于 2017-12-6 20:56:14

我这里打开启用宏啥也没发生

显示全部楼层 · 发表于 2017-12-6 22:15:04

pal家族发表于 2017-12-6 20:56
我这里打开启用宏啥也没发生

两个脚本，提取出来双击卡巴双杀。

显示全部楼层 · 发表于 2017-12-6 22:20:32

360扫描miss

显示全部楼层 · 发表于 2017-12-6 22:24:14

本帖最后由 fireherman 于 2017-12-6 22:25 编辑

ESET 第一次扫描，miss

不甘心……更新病毒库，再扫描……

killed

日志
正在扫描日志
病毒库版本: 16528 (20171206)
日期: 2017/12/6 时间: 22:22:44
已扫描的磁盘、文件夹和文件: Z:\Filez_Ex\Conto_3_Online_Fattura_del_mese.docx
Z:\Filez_Ex\Conto_3_Online_Fattura_del_mese.docx > ZIP > word/embeddings/oleObject1.bin > OLEDATA > Conto 3 Online - Fattura del mese XLS.JS - JS/TrojanDownloader.Agent.RFP 特洛伊木马 - 扫描完成后再选择处理方式
Z:\Filez_Ex\Conto_3_Online_Fattura_del_mese.docx > ZIP > word/embeddings/oleObject2.bin > OLEDATA > Conto 3 Online - Fattura del mese PDF.JS - JS/TrojanDownloader.Agent.RFP 特洛伊木马 - 扫描完成后再选择处理方式
已扫描的对象数: 22
发现的威胁数: 2
已清除对象数: 2
完成时间: 22:23:02 总扫描时间: 18 秒 (00:00:18)

复制代码

显示全部楼层 · 发表于 2017-12-6 23:17:05

也是双击没反应，启用编辑之后

显示全部楼层 · 发表于 2017-12-7 00:03:08

欧阳宣发表于 2017-12-6 23:17
也是双击没反应，启用编辑之后

两个下载者脚本，诡异的是只有复制两张图片出来后才能双击运行，貌似OFFICE默认禁止运行脚本或不安全内容。

显示全部楼层 · 发表于 2017-12-7 00:08:45

fireherman 发表于 2017-12-6 22:24
ESET 第一次扫描，miss

不甘心……更新病毒库，再扫描……

果然是ESET，对付脚本类威胁还是有几把刷子的【暗笑】

显示全部楼层 · 发表于 2017-12-7 00:16:39

Q管国际版 miss

[可疑文件] Conto_3_Online_Fattura_del_mese.docx