三只

显示全部楼层 · 发表于 2019-5-3 12:23:14

本帖最后由 www-tekeze 于 2019-5-3 12:24 编辑

火绒miss all，智量kill .doc，剩余两个上报。。

显示全部楼层 · 发表于 2019-5-3 12:25:58

FS杀一个。

显示全部楼层 · 发表于 2019-5-3 12:26:50

安天智甲，miss all 。。。管家无BD，kill 2X，留下pdf 。

显示全部楼层 · 发表于 2019-5-3 12:34:35

Avira，kill 2X，留一个doc 。

显示全部楼层 · 发表于 2019-5-3 12:37:55

ESET，kill一个doc 。

显示全部楼层 · 发表于 2019-5-3 15:41:24

诸葛亮杀毒智能学习引擎 miss all
开启所有引擎后，卡巴kill 2X，360kill 1X（360优先）

显示全部楼层 · 发表于 2019-5-3 18:34:06

Norton 杀1个

文件名: INC_94437706810US_May_03_2019.doc
威胁名称: ISB.Downloader!gen92完整路径: C:\Users\zry\Desktop\3\INC_94437706810US_May_03_2019.doc

____________________________

____________________________

在电脑上
2019/5/3 ( 18:30:15 )

上次使用时间
2019/5/3 ( 18:32:15 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

INC_94437706810US_May_03_2019.doc 威胁名称: ISB.Downloader!gen92
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
INC_94437706810US_May_03_2019.doc

____________________________

文件操作

文件: C:\Users\zry\Desktop\3\ INC_94437706810US_May_03_2019.doc 威胁已删除
____________________________

文件指纹 - SHA:
990801c1de058647b506c19565ee7abf0c886af33defe87c185c91aa65f9b579
文件指纹 - MD5:
f2c5e55cf077e24a0c347506ea8d7b8e

显示全部楼层 · 发表于 2019-5-4 00:11:41

www-tekeze 发表于 2019-5-3 12:34
Avira，kill 2X，留一个doc 。

上传智量到现在仍只报一个doc，火绒下午更新后也只报doc，是绒智错了还是红伞错了？？

显示全部楼层 · 发表于 2019-5-4 17:01:21

www-tekeze 发表于 2019-5-4 00:11
上传智量到现在仍只报一个doc，火绒下午更新后也只报doc，是绒智错了还是红伞错了？？

那个EXE是rar压缩文件，解压后智量可杀的

显示全部楼层 · 发表于 2019-5-4 17:11:49

智量官方发表于 2019-5-4 17:01
那个EXE是rar压缩文件，解压后智量可杀的

这样啊，既然是rar楼主干嘛给个exe后缀？样本原来就这样还是楼主改的。。

[病毒样本] 三只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源