Sample

显示全部楼层 · 发表于 2018-12-6 20:23:13

本帖最后由七游于 2018-12-6 20:25 编辑

360TSE，扫描干掉了xls和docx话说为啥压缩放里还有压缩包啊，那个压缩包不用再解压吧？

显示全部楼层 · 发表于 2018-12-6 21:16:04

七游发表于 2018-12-6 20:23
360TSE，扫描干掉了xls和docx话说为啥压缩放里还有压缩包啊，那个压缩包不用再解压吧？

那个压缩包我改错了，是个excel还是word来着

显示全部楼层 · 发表于 2018-12-6 21:19:50

dsb2466 发表于 2018-12-6 21:16
那个压缩包我改错了，是个excel还是word来着

哦，改成docx就杀了

显示全部楼层 · 发表于 2018-12-6 21:45:39

显示全部楼层 · 发表于 2018-12-6 21:50:09

本帖最后由 www-tekeze 于 2018-12-7 21:45 编辑

dsb2466 发表于 2018-12-6 17:54
0day，国外的

看你这么说我又试了下，把那个压缩包改成docx，智量是可以杀的，然后又增加了一个，3/4 。。。火绒的搞错了，按你发贴时间，火绒来不及入库，而之前测那个锁主页的木马，估计搞得不正常，实际还是能杀一个，报的也是Exploit 。

补个火绒入库后的，三个Exploit，一个宏病毒。

显示全部楼层 · 发表于 2018-12-6 21:51:45

那这次，老司机表现不错

显示全部楼层 · 发表于 2018-12-7 13:34:27

bd 清空

显示全部楼层 · 发表于 2018-12-7 13:37:19

报，但不想以身试法！

显示全部楼层 · 发表于 2018-12-7 13:55:48

ziyerain2015 发表于 2018-12-6 20:16
建议隔离Win32/Trojan.bf3
F\9.99\sample\313c3dc60b2cf1b56d73ce652c8bd4e7.xls
建议隔离Win32/Trojan.d ...

你用的是360安全卫士还是360杀毒

显示全部楼层 · 发表于 2018-12-7 14:52:58

神算子发表于 2018-12-7 13:55
你用的是360安全卫士还是360杀毒

卫视12

[病毒样本] Sample