MuddyWater

显示全部楼层 · 发表于 2018-6-15 09:30:30

恶意的doc文件，通过执行宏代码启动powershell，微步云沙箱判定为恶意，并提取了宏代码
240b7d2825183226af634d3801713b0e0f409eb3e1e48e1d36c96d2b03d8836b

显示全部楼层 · 发表于 2018-6-15 10:10:41

卡巴拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DN8MjEyNTMxNw%3D%3D
原因: 对象被感染 HEUR:Trojan.Script.Agent.gen

消息生成时间: 2018/6/15 10:10:29

显示全部楼层 · 发表于 2018-6-15 11:51:34

ESET 修复

VBA/TrojanDropper.Agent.AAX

显示全部楼层 · 发表于 2018-6-15 14:54:53

迈克菲已检测并删除了名为 W97M/Downloader.cpa 的特洛伊木马程序。

[病毒样本] MuddyWater