6.9 6X

显示全部楼层 · 发表于 2020-6-9 09:41:28

本帖最后由 wangyuhe 于 2020-6-9 10:07 编辑

搬运，不知道有没有问题
可疑文件6X
infected
由于疏忽，里面有个压缩档也是infected

显示全部楼层 · 发表于 2020-6-9 09:52:24

本帖最后由 feixiangba 于 2020-6-9 10:00 编辑

Kaspersky Internet Security 5× miss movie.torrent
（doc文档有密码，解压杀）

09.06.2020 09.47.17 检测到的对象 ( 文件 ) 不再可用 D:\Desktop\eb2f3ae709beb72a6b0bee4917d8dd549ed32272d23e9a5131b608e80938ded0.doc 文件: D:\Desktop\eb2f3ae709beb72a6b0bee4917d8dd549ed32272d23e9a5131b608e80938ded0.doc 对象名称: UDS:Trojan-Downloader.MSOffice.SLoad.gen 对象类型: 木马程序时间: 2020/6/9 9:47
09.06.2020 09.45.30 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\64a5f557b324ccb8dff54e474eb8bc3032de713fb6efb6f104000398868c9b4f.rar 文件: D:\Desktop\6.9 6X\64a5f557b324ccb8dff54e474eb8bc3032de713fb6efb6f104000398868c9b4f.rar 时间: 2020/6/9 9:45
09.06.2020 09.45.30 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\64a5f557b324ccb8dff54e474eb8bc3032de713fb6efb6f104000398868c9b4f.rar//مستندات وزارة المالية بحكومة الوفاق.vbs 文件: D:\Desktop\6.9 6X\64a5f557b324ccb8dff54e474eb8bc3032de713fb6efb6f104000398868c9b4f.rar//مستندات وزارة المالية بحكومة الوفاق.vbs 对象名称: HEUR:Trojan-Downloader.Script.Generic 对象类型: 木马程序时间: 2020/6/9 9:45
09.06.2020 09.44.52 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\Order.xls 文件: D:\Desktop\6.9 6X\Order.xls 时间: 2020/6/9 9:44
09.06.2020 09.44.52 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\Order.xls//JIM 文件: D:\Desktop\6.9 6X\Order.xls//JIM 对象名称: HEUR:Trojan.MSOffice.SAgent.gen 对象类型: 木马程序时间: 2020/6/9 9:44
09.06.2020 09.44.51 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\IMG193172.jpg.js 文件: D:\Desktop\6.9 6X\IMG193172.jpg.js 对象名称: HEUR:Trojan-Downloader.Script.Generic 对象类型: 木马程序时间: 2020/6/9 9:44
09.06.2020 09.44.51 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\invoice-fc741bb1.doc//equation 文件: D:\Desktop\6.9 6X\invoice-fc741bb1.doc//equation 对象名称: HEUR:Exploit.MSOffice.Generic 对象类型: 木马程序时间: 2020/6/9 9:44
09.06.2020 09.44.51 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\invoice-fc741bb1.doc//equation//exploit 文件: D:\Desktop\6.9 6X\invoice-fc741bb1.doc//equation//exploit 对象名称: HEUR:Exploit.MSOffice.Generic 对象类型: 木马程序时间: 2020/6/9 9:44
09.06.2020 09.44.51 检测到的对象 ( 文件 ) 已删除 D:\Desktop\6.9 6X\invoice-fc741bb1.doc 文件: D:\Desktop\6.9 6X\invoice-fc741bb1.doc 对象名称: HEUR:Exploit.MSOffice.Generic 对象类型: 木马程序时间: 2020/6/9 9:44

复制代码

？？？？？？我麻了，那个加密压缩包VT上360居然报毒

显示全部楼层 · 发表于 2020-6-9 10:08:03

二扫毒霸

扫描时间：[2020-06-09 10:07:25]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：10
扫描速度：1文件/秒
发现威胁：4个
清除威胁：4个
=============================================
[2020-06-09 10:07:40]
威胁：e:\浏览器下载\6.9 6x\64a5f557b324ccb8dff54e474eb8bc3032de713fb6efb6f104000398868c9b4f.rar
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除
[2020-06-09 10:07:40]
威胁：e:\浏览器下载\6.9 6x\order.xls
类型：win32.scriptc.undef.a.(kcloud)
处理方式：修复
[2020-06-09 10:07:40]
威胁：e:\浏览器下载\6.9 6x\img193172.jpg.js
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除
[2020-06-09 10:07:40]
威胁：e:\浏览器下载\6.9 6x\invoice-fc741bb1.doc
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-6-9 10:08:06

feixiangba 发表于 2020-6-9 09:52
Kaspersky Internet Security 5× miss movie.torrent
（doc文档有密码，解压杀）？？？？？？我麻了，那 ...

感谢，已修改

显示全部楼层 · 发表于 2020-6-9 10:11:47

Panda Dome 双击：

其余虚拟机没装office……

显示全部楼层 · 发表于 2020-6-9 10:24:20

趋势
监控1x，
双击拦截js和vbs，doc和xls没跑起来，bin改exe后双击弹框之后退出

显示全部楼层 · 发表于 2020-6-9 10:36:22

360杀5个

显示全部楼层 · 发表于 2020-6-9 10:50:47

本帖最后由 Nocria 于 2020-6-9 10:52 编辑

IKARUS

[09.06.2020 10:52:26] On-demand scan started: "user_defined"
[09.06.2020 10:52:26] Found, 0.00s, SigName: "Trojan.VBA.Agent", SigId: 3850065, Type: "VIRUS", File: "C:\Users\promi\Desktop\6.9 6X\6.9 6X\Order.xls"
[09.06.2020 10:52:26] Found, 0.00s, SigName: "Exploit.CVE-2017-11882", SigId: 3386025, Type: "VIRUS", File: "C:\Users\promi\Desktop\6.9 6X\6.9 6X\invoice-fc741bb1.doc"
[09.06.2020 10:52:26] On-demand scan FINISHED: "user_defined"
[09.06.2020 10:52:26] ----------------------------------------------------
[09.06.2020 10:52:26] Directories scanned: 1
[09.06.2020 10:52:26] Files scanned: 7
[09.06.2020 10:52:26] Virus found: 2
[09.06.2020 10:52:26] ----------------------------------------------------

复制代码

显示全部楼层 · 发表于 2020-6-9 11:12:31

显示全部楼层 · 发表于 2020-6-9 11:27:51

Avast 4X

双击剩余2X
movie.torrent.bin

مستندات وزارة المالية بحكومة الوفاق.vbs IDP拦截powershell，回滚的干干净净

[可疑文件] 6.9 6X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源