Word-doc

显示全部楼层 · 发表于 2019-3-16 11:21:48

下载：蓝奏云，gcyk

显示全部楼层 · 发表于 2019-3-16 11:28:22

卡巴

16.03.2019 11.27.57;检测到的对象 ( 文件 ) 未处理;C:\Users\Administrator\Desktop\Word-doc\PERSPIRATIONS.exe;C:\Users\Administrator\Desktop\Word-doc\PERSPIRATIONS.exe;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 11:27:57
16.03.2019 11.27.48;检测到的对象 ( 文件 ) 未处理;C:\Users\Administrator\Desktop\Word-doc\ADDSTA~2.EXE;C:\Users\Administrator\Desktop\Word-doc\ADDSTA~2.EXE;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 11:27:48
16.03.2019 11.27.06;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\Word-doc\qwerty2.exe;C:\Users\Administrator\Desktop\Word-doc\qwerty2.exe;Trojan.Win32.VBKryjetor.boza;木马程序;03/16/2019 11:27:06
16.03.2019 11.25.50;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Word-doc\dwn.exe;C:\Users\Administrator\Desktop\Word-doc\dwn.exe;HEUR:Trojan.Win32.Generic;木马程序;03/16/2019 11:25:50

复制代码

显示全部楼层 · 发表于 2019-3-16 11:30:00

智量Kill 7X 火绒Miss all

显示全部楼层 · 发表于 2019-3-16 11:31:35

卡巴杀了剩5个!双击两个exe，没反应，同样任务管理器有进程，可以结束！

显示全部楼层 · 发表于 2019-3-16 11:51:12

https://bbs.kafan.cn/thread-2144994-1-1.html

显示全部楼层 · 发表于 2019-3-16 14:01:34

撞库了

显示全部楼层 · 发表于 2019-3-16 14:38:45

huang1111 发表于 2019-3-16 14:01
撞库了

看到了。。。

显示全部楼层 · 发表于 2019-3-16 14:58:27

本帖最后由 skycai 于 2019-3-16 14:59 编辑

a233 发表于 2019-3-16 11:30
智量Kill 7X 火绒Miss all

既然火绒miss all ，咱就来试试双击怎样。
压缩包不大，这4个怎么这样大，而且大小差不多。看来是一类货。
。

接下来是这俩。动作一致，都是虚拟目录生成文件，给ko，报法和前面四个一样。就没有去看这衍生物大小是不是也那样大了。

接下来是vbs。咦，怎么没找到文件，来看看写的是什么。

我想说这样的js如果也说是病毒，来ko的话。那不晓得市面上的病毒得有多少了。

剩下一个doc，就原谅我虚拟机没装office，不玩了。

显示全部楼层 · 发表于 2019-3-16 15:19:14

skycai 发表于 2019-3-16 14:58
既然火绒miss all ，咱就来试试双击怎样。
压缩包不大，这4个怎么这样大，而且大小差不多。看来是一类 ...

火绒5.0，厉害了。。

显示全部楼层 · 发表于 2019-3-16 15:28:07

www-tekeze 发表于 2019-3-16 15:19
火绒5.0，厉害了。。

你双击试试我的最新版杀火绒

[病毒样本] Word-doc

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源