强劲的宏病毒样本，VT仅一家报

显示全部楼层 · 发表于 2020-4-28 17:04:09

本帖最后由 K560987 于 2020-4-28 17:05 编辑

xls宏病毒，强力反虚拟机（微步被过），动作较大，VT仅一家报；衍生物12家报https://www.virustotal.com/gui/file/d5cb7af79cc1583eedc244941233f7fa781cc41e1f272a2cb0297494901eb068/detection

#xls表格#network attack#macros#loader#trojan
实测BEST kill
关键行为：高度混淆；网络攻击；衍生物内嵌加密程序，仅在检测虚拟机通过后才解密释放；DLL注入；注册表关键值更改；自我销毁；反调试；数据窃取

显示全部楼层 · 发表于 2020-4-28 17:06:23

解压后，eav就杀了

显示全部楼层 · 发表于 2020-4-28 17:27:15

360 双击杀

显示全部楼层 · 发表于 2020-4-28 17:46:52

火绒 MISS

显示全部楼层 · 发表于 2020-4-28 18:40:08

卡巴斯基查杀

显示全部楼层 · 发表于 2020-4-28 18:51:43

本帖最后由 anthonyqian 于 2020-4-28 18:53 编辑

诺顿双击 B杀两个exe文件

显示全部楼层 · 发表于 2020-4-28 18:52:58

WD
打开后启用宏 kill

显示全部楼层 · 发表于 2020-4-28 19:40:57

本帖最后由杀软病综合医院于 2020-4-28 19:42 编辑

解压后eset预警，智量预警，卡巴无预警

显示全部楼层 · 发表于 2020-4-28 19:42:51

BD企业版——文件防护
解压杀

显示全部楼层 · 发表于 2020-4-28 21:00:51

本帖最后由 K560987 于 2020-4-28 21:03 编辑

杀软病综合医院发表于 2020-4-28 19:40
解压后eset预警，智量预警，卡巴无预警

这是云信誉杀

看来卡巴的ksn也不行了

。对了卡巴ksn有时会抽风，你右键手动查看下信誉试试

[病毒样本] 强劲的宏病毒样本，VT仅一家报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源