单位电脑发现的好东西！

显示全部楼层 · 发表于 2019-9-27 07:53:10

本帖最后由 ELOHIM 于 2019-9-27 08:01 编辑

昨晚值班，无聊对办公室电脑全盘扫描。
早上来看发现的好东西。
WD提示：VirTool:Win32/AutInject.CZ!bit
位置： C:\MailMasterData\*@163.com_726\parts\01\1->doc#00765,pdf.exe->(AutoIT)->AutoIT_Script

解压密码：infected

显示全部楼层 · 发表于 2019-9-27 07:56:49

火绒 MISS

https://www.virustotal.com/gui/f ... 52efa22d8/detection

显示全部楼层 · 发表于 2019-9-27 08:00:46

Jerry.Lin 发表于 2019-9-27 07:56
火绒 MISS
https://www.virustotal.com/gui/file/9614dd2d881757e7c594489830eabe3284755f7abcb8ee ...

没事没事，上报入库就好了。要不先拉黑也行。

显示全部楼层 · 发表于 2019-9-27 08:40:16

过不去我的NOD32

显示全部楼层 · 发表于 2019-9-27 08:50:30

还以为发现小强

显示全部楼层 · 发表于 2019-9-27 08:55:13

本帖最后由 jiaobaoyun51 于 2019-9-27 08:59 编辑

VT红伞报结果红伞miss

显示全部楼层 · 发表于 2019-9-27 09:14:25

本帖最后由 j2016 于 2019-9-27 15:20 编辑

过红伞扫描，改exe ，无法运行
改iso 解压，红伞秒

显示全部楼层 · 发表于 2019-9-27 09:38:02

卡巴

显示全部楼层 · 发表于 2019-9-27 09:38:49

卡巴清空

显示全部楼层 · 发表于 2019-9-27 09:44:38

本帖最后由 www-tekeze 于 2019-9-27 09:53 编辑

是个ISO映像文件，解压或装载可以得到一个exe，火绒已做通杀报后门，智量Heur就干掉。。

补充：改zip、rar、7z等后缀再解压也行。

[病毒样本] 单位电脑发现的好东西！

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块