非PE样本10X_08

显示全部楼层 · 发表于 2020-3-16 18:09:52

RT，未改后缀请小心食用，后果自负。。

、

载点：https://www.lanzous.com/iabl81g 密码：infected

显示全部楼层 · 发表于 2020-3-16 18:17:19

本帖最后由 LSPD 于 2020-3-16 18:26 编辑

Kaspersky 扫描 kill 6x（清除1x）miss 4x
双击 1号报错 2，6号无反应 5号未双击

显示全部楼层 · 发表于 2020-3-16 18:28:39

智量scan 4x

显示全部楼层 · 发表于 2020-3-16 18:30:56

Avast 5X
其中修复2X

2.rtf无事发生
5.pdf点击view in onedrive跳转到https://sway.office.com/SE3TI19IqgKsDZOK?ref=Link，Miss
6.htm卡在这里

7.xlsx无事发生
8.jar等了一会，无事发生

显示全部楼层 · 发表于 2020-3-16 18:34:23

卡巴5号双击，没有报。感觉没啥威胁

显示全部楼层 · 发表于 2020-3-16 18:53:10

avast杀6X剩余4X

显示全部楼层 · 发表于 2020-3-16 20:29:38

火绒

病毒库时间：2020-03-16 17:17
开始时间：2020-03-16 20:29
总计用时：00:00:04
扫描对象：754
扫描文件：10
发现风险：1
已处理风险：1
病毒详情：
风险路径：F:\浏览器下载\非PE样本10X_08\9.doc, 病毒名：OMacro/Downloader, 病毒ID：ee6275b6affdae4e, 处理结果：已处理，清除恶意代码

复制代码

显示全部楼层 · 发表于 2020-3-16 20:44:35

BD
kill　5x其中修复1号
剩余２,５,６,７,８号未双击

显示全部楼层 · 发表于 2020-3-16 21:03:15

诺顿杀俩

显示全部楼层 · 发表于 2020-3-16 21:06:41

卡巴斯基剩下两个名称是5，6

[可疑文件] 非PE样本10X_08