宏病毒:下载者木马

显示全部楼层 · 发表于 2020-9-26 10:40:04

norton:类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2020/9/26 10:38:42,高,检测到 ISB.Downloader!gen411 (检测方: 自动防护),已删除,已解决 - 不需要操作

显示全部楼层 · 发表于 2020-9-26 10:44:19

启用宏拦截Powershell

显示全部楼层 · 发表于 2020-9-26 10:45:12

a233 发表于 2020-9-26 10:44
启用宏拦截Powershell

这里诺顿是直接在解压过程中拦下了

显示全部楼层 · 发表于 2020-9-26 10:48:03

本帖最后由秋日之殇于 2020-9-26 11:56 编辑

卡巴斯基解压杀
HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2020-9-26 10:56:33

类型:感染型病毒-virus.office.qexvmc.1090
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:C:\Users\Administrator\Downloads\edebd19379bba13e971a663656c8cd524451c811f23db66086c06b2006c3f374.docx
文件大小:144K (147,487 字节)
文件指纹（MD5）:2042754ae15ff4626c46da832a6f5288
数字签名:
数字签名是否有效:无效
处理建议:修复文件

显示全部楼层 · 发表于 2020-9-26 10:57:21

QWQxd 发表于 2020-9-26 10:56
类型:感染型病毒-virus.office.qexvmc.1090
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

mse?

显示全部楼层 · 发表于 2020-9-26 10:57:28

智量kill

显示全部楼层 · 发表于 2020-9-26 10:57:49

henry217 发表于 2020-9-26 10:57
mse?

很明显是360好吧。。

显示全部楼层 · 发表于 2020-9-26 10:58:47

a233 发表于 2020-9-26 10:57
很明显是360好吧。。

没怎么用过360

显示全部楼层 · 发表于 2020-9-26 11:09:04

管家国际版：Heur.Macro.Generic.f.d933a748

[病毒样本] 宏病毒:下载者木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源