我们遇到一个宏病毒难题，今天注册后无法在样本版发帖，怎么办？

显示全部楼层 · 发表于 2020-9-3 22:06:49

cheatsoft 发表于 2020-9-3 22:04
我看到您的转发了，感谢！！

在别人的帖子左下角点“回复”，然后编辑回帖，不然别人是不能收到提醒信息的。

显示全部楼层 · 发表于 2020-9-4 01:05:47

看这个word里的图片就知道是Emotet病毒这个病毒依靠邮件自动传播，它的执行方式是调用powershell执行payload，一般payload被黑阔托管在被黑的站点上大部分都是wp站点，我不清楚你们单位内部有多少人感染不过这类病毒免杀效果并不好所以大部分杀软都能查杀，当然了你也可以使用专杀工具https://github.com/JPCERTCC/EmoCheck
这个是专门用来查杀Emotet病毒的里面也有说明

显示全部楼层 · 发表于 2020-9-4 20:23:08

本帖最后由 3c89 于 2020-9-4 20:25 编辑

由于担心病毒威力

因此我是在VBOX虚拟机内测试

结果多少有些出入

虚拟机版本  VirtualBox6.1

虚拟机内  系统版本Windows7家庭高级版SP1

测试结果(国产三个安软检测，来不及下载其他的)  都是最近的最新病毒库

360系列:(上是360杀毒、下是360卫士)

毒霸:

显示全部楼层 · 发表于 2020-9-5 22:54:59

dishu 发表于 2020-9-4 01:05
看这个word里的图片就知道是Emotet病毒这个病毒依靠邮件自动传播，它的执行方式是调用powershell执行payloa ...

这个工具无法查出下载的病毒本地~ 不过还是感谢你的帮助，如果您有新的建议请告诉我，谢谢！

[其他] 我们遇到一个宏病毒难题，今天注册后无法在样本版发帖，怎么办？

本帖子中包含更多资源