新出炉的word下载器

显示全部楼层 · 发表于 2019-12-20 18:58:50

本帖最后由 BE_HC 于 2019-12-20 19:00 编辑

infected

备用

复制代码

复制代码

来源

复制代码

复制代码

Norton

VT : 14/57

显示全部楼层 · 发表于 2019-12-20 19:15:42

Emsisoft Anti-Malware

Save the planet.doc 运行启用宏提示漏洞攻击

显示全部楼层 · 发表于 2019-12-20 19:38:30

exe的双击弹警告

显示全部楼层 · 发表于 2019-12-20 19:51:56

FSP miss两个
doc文件由于未启用宏，故双击失败。
exe文件抓到衍生物和外联IP

显示全部楼层 · 发表于 2019-12-20 21:19:33

MB + WD

显示全部楼层 · 发表于 2019-12-20 22:21:18

本帖最后由 www-tekeze 于 2019-12-22 11:58 编辑

智量Heur清空，火绒Miss，下载器？火绒不会报的。。

补充：不是纯粹的下载器，更新后火绒全杀。

显示全部楼层 · 发表于 2019-12-20 22:28:27

安天杀doc，无BD管家杀exe 。

显示全部楼层 · 发表于 2019-12-20 22:45:09

ESET报第一个Win32/Emotet.BN文本miss

显示全部楼层 · 发表于 2019-12-20 22:52:58

SEP，清空！exe是机学启发C杀，第一次见。

显示全部楼层 · 发表于 2019-12-21 12:59:58

卡巴 kill all

[病毒样本] 新出炉的word下载器