样本4x

显示全部楼层 · 发表于 2019-10-18 13:37:09

本帖最后由 QVM360 于 2019-10-18 13:58 编辑

infected
https://www.lanzous.com/i6ud0aj
@www-tekeze
注：PCAP文件是附加的白文件，如果只missPCAP文件，可以视为清空

显示全部楼层 · 发表于 2019-10-18 13:38:52

火绒

显示全部楼层 · 发表于 2019-10-18 13:52:16

Avast扫描报1X

剩下的双击
2019-10-17-javascript-dropped-by-macro-from-Word-doc.js 双击后Avast阻止了一个网址，随后被IDP拦截

2019-10-17-Word-doc-with-macro-for-Ursnif.doc 双击后Avast，也没有感染电脑上的的文档啊

剩余一个PCAP的不知道怎么双击

显示全部楼层 · 发表于 2019-10-18 13:53:36

本帖最后由 www-tekeze 于 2019-10-18 15:45 编辑

火绒看楼上，智量杀2X，Miss .js，有空双击。。。PCAP通常不可能有毒，可以删了。。

楼主有没有搞错？那个2K的可不是js格式而是txt，智量不检测！

显示全部楼层 · 发表于 2019-10-18 13:54:40

ESET 2/4，双击js阻止链接，miss pcap

http://copiesciso.com/minsee/ragaba.php?l=widiry3.cab

显示全部楼层 · 发表于 2019-10-18 14:02:44

安天杀exe和doc，且修复doc 。。。无BD管家杀doc但不能修复。

显示全部楼层 · 发表于 2019-10-18 14:14:15

本帖最后由 www-tekeze 于 2019-10-18 14:15 编辑

SEP Scan Killed exe and js，Miss .exe，双击，防火墙阻止连接，再等一会被SONAR杀，清空！

显示全部楼层 · 发表于 2019-10-18 16:30:43

卡巴 killed all

[病毒样本] 样本4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源