#Downloader #RTF

显示全部楼层 · 发表于 2020-2-20 22:30:37

下载:https://www.lanzous.com/i9j0ara 密码:bjw8

显示全部楼层 · 发表于 2020-2-20 22:31:36

卡巴

20.02.2020 22.31.10;检测到的对象 ( 文件 ) 已删除;Z:\documento\documento.rtf//Excel.Sheet.8//data0000;Z:\documento\documento.rtf//Excel.Sheet.8//data0000;HEUR:Trojan-Dropper.MSOffice.SDrop.gen;木马程序;02/20/2020 22:31:10

显示全部楼层 · 发表于 2020-2-20 22:38:30

Avast Miss

显示全部楼层 · 发表于 2020-2-20 22:40:32

显示全部楼层 · 发表于 2020-2-20 22:49:21

McAfee 扫瞄Miss，规则阻止

DESKTOP-A6ETHOJ\TEST 執行的 C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE 嘗試存取 wmiutils.dll 處理程序，這違反了「Weaponized OLE object infection via WMI」規則，已封鎖此處理程序。如需如何回應此事件的相關資訊，請參閱 KB85494。

复制代码

显示全部楼层 · 发表于 2020-2-20 23:06:21

智量入库杀，火绒Miss，RTF就不双击了，不会有多大反应。

显示全部楼层 · 发表于 2020-2-20 23:08:36

fsp miss

显示全部楼层 · 发表于 2020-2-20 23:11:35

IKARUS miss.

显示全部楼层 · 发表于 2020-2-20 23:12:34

本帖最后由 Miostartos 于 2020-2-21 11:40 编辑

ESET扫描miss
沙盘双击office总是弹出更新，懒得弄。
20875毒库已经入库了。

显示全部楼层 · 发表于 2020-2-21 03:27:35

fsp解壓後監控殺了

[病毒样本] #Downloader #RTF

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块