S5+M5(.doc|emotet)（18.06.14）

显示全部楼层 · 发表于 2018-6-14 19:21:03

Dust-;羅錠发表于 2018-6-14 17:25
我今天试用了一下Avira antivirus pro business edition，结果把我的启动项全删得干干净净，只剩下红伞自 ...

没用过诶……为什么会清启动项？？？

显示全部楼层 · 发表于 2018-6-14 19:49:12

毒霸扫描miss

显示全部楼层 · 发表于 2018-6-14 22:14:07

191196846 发表于 2018-6-14 19:21
没用过诶……为什么会清启动项？？？

我也纳闷，就是突然发现全都没了。其实企业版和个人版一模一样，啥都没改，我也是醉了。

显示全部楼层 · 发表于 2018-6-14 22:44:05

火绒扫描miss，打开看了下内容一样，都得启用宏，都是宏病毒吧？

显示全部楼层 · 发表于 2018-6-14 23:16:16

wusiyuanjh 发表于 2018-6-14 17:07
360修复文件了吗，没删除

修复了，可以打开

显示全部楼层 · 发表于 2018-6-15 00:04:19

WD:Trojan:Win32/Vigorf.A

webfile: C:\Users\\Downloads\llqnop.rar|https://my.mixtape.moe/llqnop.rar|pid:10464,ProcessStart:131734655677506132

无脑拉黑加密压缩包。不解压了。

显示全部楼层 · 发表于 2018-6-15 00:40:00

迈克菲扫描一个不杀准备上报

还好有漏洞利用防护

双击无反应启用宏以后漏洞利用防护全部阻止
第一个文件夹

1 C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\1.DOC" /O
执行的操作阻止
2"C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\2.DOC" /O
执行的操作阻止
3"C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\3.DOC" /O
执行的操作阻止
4"C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\4.DOC" /O
执行的操作阻止
5"C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\5.DOC" /O
执行的操作阻止

M文件夹
1C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\M\1.DOC" /O
执行的操作阻止
2C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\M\2.DOC" /O
执行的操作阻止
3C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\M\3.DOC" /O
执行的操作阻止
4C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\M\4.DOC" /O
执行的操作阻止
5C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE15\WINWORD.EXE" /N "D:\360极速浏览器下载\LLQNOP\VIR\M\5.DOC" /O
执行的操作阻止

显示全部楼层 · 发表于 2018-6-15 00:59:18

，就一个. 发表于 2018-6-15 00:40
迈克菲扫描一个不杀准备上报

还好有漏洞利用防护

个人版应该是RealProtect杀了吧

显示全部楼层 · 发表于 2018-6-15 01:41:59

ccboxes 发表于 2018-6-15 00:59
个人版应该是RealProtect杀了吧

这个我就不知道了哈暂时没用个人版漏洞利用保护都不知道是不是整的个残废的另外个帖子6.14的样本 RealProtect比扫描还杀得多咖啡现在这个策略我看不懂了怪不得最近AVC跟AV-test成绩怎么突然起来了，原来是吧RealProtect搞好了，对于新样本咖啡的ML在RealProtect上体现的淋漓尽致，在LAM引擎和GTI上面感觉不到威力啊哎

[病毒样本] S5+M5(.doc|emotet)（18.06.14）

本帖子中包含更多资源