#Botnet #Low detection VT:2/59

显示全部楼层 · 发表于 2020-2-7 11:10:19

www-tekeze 发表于 2020-2-7 11:00
安天和无BD管家，Both Scan Miss，双击，格式出错。。

试试xlsb

显示全部楼层 · 发表于 2020-2-7 11:29:19

FSCS剩下一个。

显示全部楼层 · 发表于 2020-2-7 11:44:38

BE_HC 发表于 2020-2-7 11:10
试试xlsb

这个可以。。。SEP Scan Miss，双击，带宏，启用后大杀器没反应。

显示全部楼层 · 发表于 2020-2-7 12:06:56

www-tekeze 发表于 2020-2-7 10:58
智量看沙发，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量已入库。。。关闭监控双击，带宏，启用后会调用mshta、cmd，还有两次联网，全部放行被智量主防阻止两次rundll32，但本体留下。。

火绒主防没反应。

显示全部楼层 · 发表于 2020-2-7 13:21:08

avast miss

显示全部楼层 · 发表于 2020-2-7 14:14:25

本帖最后由 Janus 于 2020-2-7 14:19 编辑

不知道哪里设置了禁止跑代码，拦截了

允许宏之后:

显示全部楼层 · 发表于 2020-2-7 15:25:23

本帖最后由挥泪斩情思于 2020-2-7 15:27 编辑

微点

[病毒样本] #Botnet #Low detection VT:2/59