DOC样本10X

www-tekeze

RT，想双击自己改后缀，风险自负。。   密码：infected

PS：请说下修复情况。

dreams521

卡巴 ACE

1. 24.02.2019 15.51.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(9).vir//lmodyky;C:\Users\Administrator\Desktop\DOC样本\Samp(9).vir//lmodyky;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:27
   
2. 24.02.2019 15.51.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(9).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(9).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:27
   
3. 24.02.2019 15.51.26;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(8).vir//zzidigi;C:\Users\Administrator\Desktop\DOC样本\Samp(8).vir//zzidigi;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:26
   
4. 24.02.2019 15.51.26;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(8).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(8).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:26
   
5. 24.02.2019 15.51.24;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(7).vir//hnyleji;C:\Users\Administrator\Desktop\DOC样本\Samp(7).vir//hnyleji;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:24
   
6. 24.02.2019 15.51.24;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(7).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(7).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:24
   
7. 24.02.2019 15.51.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(6).vir//cnirovo;C:\Users\Administrator\Desktop\DOC样本\Samp(6).vir//cnirovo;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:23
   
8. 24.02.2019 15.51.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(6).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(6).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:23
   
9. 24.02.2019 15.51.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(5).vir//tmucezu;C:\Users\Administrator\Desktop\DOC样本\Samp(5).vir//tmucezu;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:21
   
10. 24.02.2019 15.51.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(5).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(5).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:21
    
11. 24.02.2019 15.51.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(10).vir//qfabuvy;C:\Users\Administrator\Desktop\DOC样本\Samp(10).vir//qfabuvy;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:20
    
12. 24.02.2019 15.51.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(10).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(10).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:20
    
13. 24.02.2019 15.51.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(4).vir//gfanaky;C:\Users\Administrator\Desktop\DOC样本\Samp(4).vir//gfanaky;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:19
    
14. 24.02.2019 15.51.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(4).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(4).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:19
    
15. 24.02.2019 15.51.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(3).vir//jdymavo;C:\Users\Administrator\Desktop\DOC样本\Samp(3).vir//jdymavo;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:18
    
16. 24.02.2019 15.51.18;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(3).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(3).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:18
    
17. 24.02.2019 15.51.16;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(2).vir//znysypi;C:\Users\Administrator\Desktop\DOC样本\Samp(2).vir//znysypi;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:16
    
18. 24.02.2019 15.51.16;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(2).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(2).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:16
    
19. 24.02.2019 15.51.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(1).vir//wpetyme;C:\Users\Administrator\Desktop\DOC样本\Samp(1).vir//wpetyme;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:12
    
20. 24.02.2019 15.51.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\DOC样本\Samp(1).vir;C:\Users\Administrator\Desktop\DOC样本\Samp(1).vir;HEUR:Trojan.MSOffice.SAgent.gen;木马程序;02/24/2019 15:51:12
    

复制代码

静影沉璧

BD右键扫描（只删除）：

Samp(3).vir：Trojan.GenericKD.31717948

Samp(8).vir：Trojan.GenericKD.31717958

双击block 8X（只封锁）

www-tekeze

红伞，MISS ALL 。。    恢复doc后缀也一样。

www-tekeze

火绒、安天智甲、管家无BD，MISS ALL 。。

具具

Emsisoft Anti-Malware - 版本 2019.1
最后更新： 2019/2/24 15:57:26
发起者： MICRO-901140029\Administrator
电脑名称： MICRO-901140029
操作系统版本： Windows 10x64

扫描设置：

扫描方式：
对象： C:\Users\Administrator\Downloads\DOC样本

检测流氓软件(PUPs)： 开
扫描存档： 开
扫描邮件档案： 关
ADS数据流扫描： 开
文件扩展名过滤： 关
直接磁盘访问： 关

扫描开始：        2019/2/24 16:00:12
C:\Users\Administrator\Downloads\DOC样本\Samp(8).vir          Trojan.GenericKD.31717958 (B) [krnl.xmd]
C:\Users\Administrator\Downloads\DOC样本\Samp(3).vir          Trojan.GenericKD.31717948 (B) [krnl.xmd]

扫描        10
发现        2

扫描结束：        2019/2/24 16:00:17
扫描时间：        0:00:05

kaba666

还用侧吗?卡巴全部清空

静影沉璧

Trend Micro Scan miss all

www-tekeze

ESET，kill 9X，9个全修复。。。补充：留下#9 。

www-tekeze

kaba666 发表于 2019-2-24 16:05
还用侧吗?卡巴全部清空

2楼卡巴是删除，你这里有修复的吗？ ESET只杀了9X，但全部修复哦。。