8x宏病毒

intherain

WAR314159

ESET KILL ALL

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Users\\Desktop\4fafaff4c35c7050da039eba46004fb4df1789b0f4cb103ecaf05d4fcf0834be.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5M;在应用程序新建的文件上发生事件: C:\Ussktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;012B90F08569B48A0A26198C2EB7D871C86EC326;2020/8/19 16:15:50
   
3. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Users\Desktop\4c83ed2f2f8d705c55bec6e48079f5ac66e5a7ff8db1c9c4af3edf1209ae2150.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5;在应用程序新建的文件上发生事件: C:\User5D1B895DED9C94;2020/8/19 16:15:50
   
4. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Us\Desktop\755431a997f2e449d6905740f46cd46313b7750c60edd35103c44de838ed18ac.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR在应用程序新建的文件上发生事件: C:\Us\Desktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;FB6C60E4F3260106A68D92672649BC1648ADADC1;2020/8/19 16:15:50
   
5. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Us\Desktop\59d5d5290d721661fd646f2479acb9e59e1927c476f4a41742cdecef70273e74.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5M在应用程序新建的文件上发生事件: C:\Us\Desktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;D6BF08F6A5C78D7AFDD888A9BFFAB1E6B4EFD874;2020/8/19 16:15:50
   
6. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Users\Desktop\12bed7181a04f3dc60dfa883d64f6b803600178a6fefa778f58a774d29c38cd7.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5M;在应用程序新建的文件上发生事件: C:\Useesktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;94FC9BE2C9613768ED5FC8AEE1A1BED691F174B3;2020/8/19 16:15:50
   
7. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Users\Desktop\7c4800d355b86db5946d9317dffbfeac39d95d173111f4793df0fdf1dada8b6e.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5M在应用程序新建的文件上发生事件: C:\Ustop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;ABEB84070DACDEB061D3E281BDCE88401F5A2597;2020/8/19 16:15:50
   
8. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Users\Desktop\bdbbc2472bbbbe62891dd3f43e1256385069c843759b70f47ff572018f88c9b5.docx;VBA/TrojanDownloader.Agent.UCB 特洛伊木马 的变种;通过删除清除;DESKTOP-PTTR5M应用程序新建的文件上发生事件: C:\Useesktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;2F835DA925FDCC6778A74D41FA325041845C403F;2020/8/19 16:15:50
   
9. 2020/8/19 16:15:52;文件系统实时防护;文件;C:\Use9966ee0e5c9e180bda.doc;VBA/Agent.MA 特洛伊木马;通过删除清除;DESKTOP-PTTR5M;在应用程序新建的文件上发生事件: C:\Users\sktop\8x.exe (2479DEA477273DEE2249091B0516AA0FF1909EC3).;EDB30FD6ED97CCAD1C214C8E6334DE6DF781ED49;
   

复制代码

anthonyqian

诺顿 剩余 c5240bd98f12c18ba141cfabc8c141ecdb7c4562c6d57a9966ee0e5c9e180bda.doc

henry217

anthonyqian 发表于 2020-8-19 16:33
诺顿 剩余 c5240bd98f12c18ba141cfabc8c141ecdb7c4562c6d57a9966ee0e5c9e180bda.doc

翻车实锤，铁壳比360查出率低？

anthonyqian

henry217 发表于 2020-8-19 16:36
翻车实锤，铁壳比360查出率低？

宏病毒诺顿扫描检出率一直不太好，但双击会阻止。

非正规ID

火绒都miss了。运行报错

henry217

非正规ID 发表于 2020-8-19 20:19
火绒都miss了。运行报错

那是office现在有反宏病毒功能了

henry217

anthonyqian 发表于 2020-8-19 16:42
宏病毒诺顿扫描检出率一直不太好，但双击会阻止。

这是主防

非正规ID

henry217 发表于 2020-8-20 10:09
那是office现在有反宏病毒功能了

我装的是07的版本。有的能运行

henry217

非正规ID 发表于 2020-8-20 10:19
我装的是07的版本。有的能运行

我有19正版账号