【缉毒卫队测试包】第67期 20201128

显示全部楼层 · 发表于 2020-11-28 17:27:57

sunwei_8 发表于 2020-11-28 17:24
【测试类型】：
①安软扫描；
【测试环境】

剩下22个，zip文件只剩壳了。

显示全部楼层 · 发表于 2020-11-28 17:28:17

sunwei_8 发表于 2020-11-28 17:24
【测试类型】：
①安软扫描；
【测试环境】

显示全部楼层 · 发表于 2020-11-28 17:30:02

秋日之殇发表于 2020-11-28 17:27
剩下22个，zip文件只剩壳了。

大部分是文档，双击显示宏禁用

显示全部楼层 · 发表于 2020-11-28 17:30:43

本帖最后由 DPT1 于 2020-11-28 17:46 编辑

【测试环境】
①是否联网：是
②本机环境：window10 20H2
【测试工具版本】：
主程序版本：金山毒霸V13
病毒库版本：2020.11.28.09本地库
【测试结果】：

一扫 2020.11.28. 17：46

显示全部楼层 · 发表于 2020-11-28 17:32:00

sunwei_8 发表于 2020-11-28 17:24
【测试类型】：
①安软扫描；
【测试环境】

卡巴不是对宏这一类很敏感的吗

显示全部楼层 · 发表于 2020-11-28 17:35:34

本帖最后由秋日之殇于 2020-11-28 17:37 编辑

anthonyqian 发表于 2020-11-28 17:32
卡巴不是对宏这一类很敏感的吗

在宏设置里设置启用所有宏，双击会报pdm的。

显示全部楼层 · 发表于 2020-11-28 17:35:48

本帖最后由 rogersg 于 2020-11-28 17:40 编辑

anthonyqian 发表于 2020-11-28 17:32
卡巴不是对宏这一类很敏感的吗

这期的宏，报毒量真的很少，双击之后释放的dll衍生物VT上只有四家报，而且我这还显示我是首次上传，释放的exe衍生物也只有14家报毒，不过双击卡巴应该能杀，exe衍生物VT上卡巴已经云拉黑了

显示全部楼层 · 发表于 2020-11-28 18:07:00

anthonyqian 发表于 2020-11-28 17:32
卡巴不是对宏这一类很敏感的吗

卡巴继续翻车！

显示全部楼层 · 发表于 2020-11-28 18:07:48

秋日之殇发表于 2020-11-28 17:35
在宏设置里设置启用所有宏，双击会报pdm的。

那我是不是很安全，因为office默认禁用宏了

显示全部楼层 · 发表于 2020-11-28 18:09:32

sunwei_8 发表于 2020-11-28 18:07
那我是不是很安全，因为office默认禁用宏了

不完全正确，因为泛指的宏病毒在Office中，但调动powershell等脚本或释放衍生物的也很常见啊

[病毒样本] 【缉毒卫队测试包】第67期 20201128