651535d4d41fe0f3aeeed5ca719fbf2b

显示全部楼层 · 发表于 2020-7-25 19:44:23

火绒

病毒库时间：2020-07-25 16:02
开始时间：2020-07-25 19:44
总计用时：00:00:02
扫描对象：4
扫描文件：2
发现风险：2
已处理风险：2
病毒详情：
风险路径：E:\浏览器下载\7.25\2020-07-25_14-15-37.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：b47839c819e77024, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\7.25\ticket_fantasiya.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：b47839c819e77024, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-7-25 22:54:12

solstice1988 发表于 2020-7-25 04:46
母鸡呀

我觉得是你的电脑被感染了,全盘扫描下

显示全部楼层 · 发表于 2020-7-26 10:22:05

迈克菲kill all

显示全部楼层 · 发表于 2020-7-26 11:30:08

本帖最后由 QVM360 于 2020-7-26 11:43 编辑

https://app.any.run/tasks/096f8a3c-989b-45fd-b4eb-489731e94aa1

显示全部楼层 · 发表于 2020-7-26 21:49:44

Jerry.Lin 发表于 2020-7-25 22:54
我觉得是你的电脑被感染了,全盘扫描下

确实是感染了宏病毒。
不知道是不是因为功能阉割了，感觉我手上这个奇安信清毒能力有问题，昨天把C盘全部扫了一遍，把所有非误报全选了清理了，也把隔离区全清空了。结果今天还是遇到一个excel文件刚接收到的时候文件类型显示还是普通的Microsoft Excel 工作表，过了几分钟突然报警说有宏病毒，再查看文件类型果然就变成的含有宏的excel工作表了。
用EEK扫了下扫出来60+威胁，排除掉误报之后处理了下，现在世界清静了，再也没有同样的问题了

[病毒样本] 651535d4d41fe0f3aeeed5ca719fbf2b

本帖子中包含更多资源