Doc样本17X

显示全部楼层 · 发表于 2019-12-11 12:24:53

本帖最后由 www-tekeze 于 2019-12-11 12:32 编辑

RT，想双击自己改后缀，风险自负。。

PS：留意下有无修复？

载点：https://www.lanzous.com/i7y4pwh 密码：infected

显示全部楼层 · 发表于 2019-12-11 12:28:06

就两个

显示全部楼层 · 发表于 2019-12-11 12:38:48

Dr.web SCAN MISS ALL

显示全部楼层 · 发表于 2019-12-11 12:39:12

sep扫描missall
双击第一个doc被入侵防护拦截，导致之后的所有样本攻击全部失效，看样子这些doc攻击手段是一样的
至今无异常，应该可以了

显示全部楼层 · 发表于 2019-12-11 12:40:17

VIPRE 全部修复。

显示全部楼层 · 发表于 2019-12-11 12:42:01

ESET 11/17

显示全部楼层 · 发表于 2019-12-11 12:42:17

测试其中一个病毒名称：ADV:Trojan/GenInjector.B!1.0
病毒路径：C:\ImgContent\WriteLines.exe
操作结果：已处理

显示全部楼层 · 发表于 2019-12-11 12:44:22

卡巴全部修复

显示全部楼层 · 发表于 2019-12-11 12:48:12

G DATA 全部修复
其中自有引擎检出5个。

显示全部楼层 · 发表于 2019-12-11 12:50:41

pre 发表于 2019-12-11 12:42
ESET 11/17

E家修复后日期不会变，得用工具查看。。

[病毒样本] Doc样本17X