宏病毒*1

显示全部楼层 · 发表于 2019-4-14 11:39:49

www-tekeze 发表于 2019-4-14 11:36
火绒、智量、安天、毒霸均不报。。。管家无BD，报释放器，服了。。

无论用Office2016还是WPS2016打开，都没加载宏的提示，如何扯到宏病毒。。

显示全部楼层 · 发表于 2019-4-14 11:42:52

www-tekeze 发表于 2019-4-14 11:39
无论用Office2016还是WPS2016打开，都没加载宏的提示，如何扯到宏病毒。。

怕是楼主的企鹅报了就认为是病毒了

显示全部楼层 · 发表于 2019-4-14 11:48:29

a233 发表于 2019-4-14 11:42
怕是楼主的企鹅报了就认为是病毒了

既然用的企鹅，人家报毒了，那就发到样本区来核实下。。。注册卡饭嘛这点好处应该有。。

显示全部楼层 · 发表于 2019-4-14 11:48:43

显示全部楼层 · 发表于 2019-4-14 12:13:51

FS MISS

显示全部楼层 · 发表于 2019-4-14 12:21:36

你这个文件应该是个无害的吧。

显示全部楼层 · 发表于 2019-4-14 13:03:38

www-tekeze 发表于 2019-4-14 11:36
火绒、智量、安天、毒霸均不报。。。管家无BD，报释放器，服了。。

显示全部楼层 · 发表于 2019-4-14 13:28:09

KEVINZHANG 2019-4-14 13:03
https://s.threatbook.cn/report/file/e386616e9b58126fe6f0c97dd76a6907c66abfb4a369e8c2be4893cb2dca93 ...

就一个低危行为“在文件内存中发现IP地址或url”。。。有这类动作的多了去了，但没下载恶意代码就不算downloader，也就不应该报毒。。。我双击过，没有宏也根本不会联网。

[病毒样本] 宏病毒*1