疑似VBS病毒

显示全部楼层 · 发表于 2018-10-27 12:29:46

本帖最后由 cect258 于 2018-10-28 13:23 编辑

卡巴斯基19.0.0.1088（c） 20181027 8:48

显示全部楼层 · 发表于 2018-10-27 12:36:06

本帖最后由 Kaspersky用户于 2018-10-27 12:55 编辑

AVAST扫描MISS，运行后IDP击杀

显示全部楼层 · 发表于 2018-10-27 13:01:14

Kaspersky用户发表于 2018-10-27 12:36
AVAST扫描MISS，运行后IDP击杀

AVG。。。我这里扫描报FileRep

显示全部楼层 · 发表于 2018-10-27 13:04:47

本帖最后由 Kaspersky用户于 2018-10-27 14:52 编辑

c/mm 发表于 2018-10-27 13:01
AVG。。。我这里扫描报FileRep

貌似触发过IDP几分钟后都是这样吧

显示全部楼层 · 发表于 2018-10-27 13:06:19

Kaspersky用户发表于 2018-10-27 13:04
貌似触发过IDP几分钟后都是这样吧

有可能是比较早的用户做了吃螃蟹的人我早上11点左右扫描的,按理说你也应该能触发啊。

显示全部楼层 · 发表于 2018-10-27 13:10:28

BD：ATD kill

but……这IDM是怎么肥四。。。

显示全部楼层 · 发表于 2018-10-27 13:22:59

本帖最后由霄栋于 2018-10-27 13:24 编辑

静影沉璧发表于 2018-10-27 13:10
BD：ATD kill

but……这IDM是怎么肥四。。。

你这算不错的了，看我的

IDM已被隔离（Atc4.Detection），我怀疑要是我没把Chrome加到排除，怕不是一起给我砍了。

PS：IDM非破解版

显示全部楼层 · 发表于 2018-10-27 13:26:42

霄栋发表于 2018-10-27 13:22
你这算不错的了，看我的

。。没办法，隔离区恢复一下
貌似ATD现在变株三族了。。。

显示全部楼层 · 发表于 2018-10-27 13:33:13

静影沉璧发表于 2018-10-27 13:10
BD：ATD kill

but……这IDM是怎么肥四。。。

云沙箱也看不出有什么高危行为，反逆向然后加了个UPX壳而已。

上传智量现在仍不报，看看火绒今天会不会入库吧。。。

https://s.threatbook.cn/report/file/a3d95ebbec9b2f76780de20ffbfc3806cfc47c553881aa0bbda119fc68d36a93/?env=win7_sp1_enx86_office2013

显示全部楼层 · 发表于 2018-10-27 13:34:30

www-tekeze 发表于 2018-10-27 13:33
云沙箱也看不出有什么高危行为，反逆向然后加了个UPX壳而已。

上传智量现在仍不报，看看火绒今天会不 ...

确实如此，然而BD还是报了Malicious behavior blocked。。。

[可疑文件] 疑似VBS病毒