样本5X

显示全部楼层 · 发表于 2019-8-18 14:11:49

本帖最后由静影沉璧于 2019-8-18 14:41 编辑

FD丶纸鸢发表于 2019-8-18 14:04
eset 1x
C:%users\Administrator\Desktop\样本5X\FGUyOTsDAWUT9DU71PmN.doc > MSI > media1.cab > ...

2个txt改个后缀就能杀了。另一个doc监控就能干掉

原因可能是这个的锅

关掉后，解压出来监控就能干掉，不过可能有性能牺牲。正常情况下建议保持默认就行了。

显示全部楼层 · 发表于 2019-8-18 14:34:38

显示全部楼层 · 发表于 2019-8-18 15:40:35

静影沉璧发表于 2019-8-18 14:11
2个txt改个后缀就能杀了。另一个doc监控就能干掉

果断关掉要什么性能

显示全部楼层 · 发表于 2019-8-18 15:45:18

安天智甲，kill 1X 。。。管家无BD，kill 3X 。

显示全部楼层 · 发表于 2019-8-18 15:45:57

暗_黑发表于 2019-8-18 11:36
安天清空

看楼上，无图无真相。。

显示全部楼层 · 发表于 2019-8-18 15:49:29

暗_黑发表于 2019-8-18 11:36
智量miss all

发帖前智量Heur杀一个，现在两个入库杀 (原来Heur报的现在变Trojan报)，两个txt不检测。

显示全部楼层 · 发表于 2019-8-18 16:29:11

sep杀了4个

显示全部楼层 · 发表于 2019-8-18 19:19:37

火绒5，一个都查不到。

显示全部楼层 · 发表于 2019-8-18 20:46:11

wd scan剩下三个。

7E140C8kc5A3rn4UCkgj.docx
LVf055f15mPg2Int79ch.txt
NP5yVH64B9MEg02hq8L1.txt

显示全部楼层 · 发表于 2019-8-18 22:43:05

SEP 4x
Avast 3x

[病毒样本] 样本5X