一个宏病毒

显示全部楼层 · 发表于 2018-4-10 07:02:31

X-Sec Antivirus: miss

G DATA:
物件：: DOC4001115410.doc
路徑：: C:\Users\1928530***\Desktop\DOC4001115410.doc
狀態：: 病毒已被移除
病毒：: VB:Trojan.VBA.Agent.TY (引擎A)

显示全部楼层 · 发表于 2018-4-10 07:02:47

WD

Trojan:Script/Woreflint.A!cl

显示全部楼层 · 发表于 2018-4-10 07:12:51

卡巴

DOC4001115410.doc//ThisDocument HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2018-4-10 08:14:48

Trojan:Script/Woreflint.A!cl

显示全部楼层 · 发表于 2018-4-10 09:06:40

SCEP 下载以后故意不报。
只是上传了事。

显示全部楼层 · 发表于 2018-4-10 09:19:08

文件名: doc4001115410.doc
威胁名称: Trojan.Mdropper完整路径: c:\users\administrator\desktop\doc4001115410.doc\doc4001115410.doc

____________________________

____________________________

在电脑上
2018/4/10 ( 9:17:18 )

上次使用时间
2018/4/10 ( 9:19:18 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

doc4001115410.doc 威胁名称: Trojan.Mdropper
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
doc4001115410.doc

____________________________

文件操作

文件: c:\Users\administrator\Desktop\doc4001115410.doc\ doc4001115410.doc 威胁已删除
____________________________

文件指纹 - SHA:
6a8778a466c66a4a6df07163459bbe5cb4971109a3a4057330bc7c07014f7462
文件指纹 - MD5:
c7a5ce4e45590b83e8de9d1319e19c8c

显示全部楼层 · 发表于 2018-4-10 09:53:11

火绒

显示全部楼层 · 发表于 2018-4-10 09:57:43

191196846 发表于 2018-4-10 08:14
Trojan:Script/Woreflint.A!cl

我这边MSE监控不报，扫描后报：Trojan:Script/Cloxer.A!cl
家中Win10下WD未测

显示全部楼层 · 发表于 2018-4-10 10:16:14

月影天心发表于 2018-4-10 09:57
我这边MSE监控不报，扫描后报：Trojan:Script/Cloxer.A!cl
家中Win10下WD未测

win10 1803 WD 也是解压不报扫描报

[病毒样本] 一个宏病毒

本帖子中包含更多资源

本帖子中包含更多资源