【缉毒卫队测试包】第67期 20201128

显示全部楼层 · 发表于 2020-11-28 18:11:58

川建国代理人发表于 2020-11-28 18:09
不完全正确，因为泛指的宏病毒在Office中，但调动powershell等脚本或释放衍生物的也很常见啊

亲爱的建国，那意思是不管禁用不禁用，都被感染了

显示全部楼层 · 发表于 2020-11-28 18:16:04

sunwei_8 发表于 2020-11-28 18:11
亲爱的建国，那意思是不管禁用不禁用，都被感染了

依然不完全正确，因为如果你感染的就是一般的宏病毒呢，禁用管一部分用

显示全部楼层 · 发表于 2020-11-28 18:21:25

试了一个文档启用宏，已触发卡巴的SW，触发高级清除。PDM这点对宏病毒比骚娜好，回滚这个臭宏

@anthonyqian @川建国代{过}{滤}理人

显示全部楼层 · 发表于 2020-11-28 18:29:26

很快啊，我大意了没有闪，卡巴不讲武德，没过十分钟，再次更新病毒库，所有EXCEL已被清空@anthonyqian

显示全部楼层 · 发表于 2020-11-28 18:41:00

sunwei_8 发表于 2020-11-28 18:29
很快啊，我大意了没有闪，卡巴不讲武德，没过十分钟，再次更新病毒库，所有EXCEL已被清空@anthonyqian

应该是到MalwareBazaar 根据VT批量拉黑的

显示全部楼层 · 发表于 2020-11-28 18:45:37

sunwei_8 发表于 2020-11-28 18:29
很快啊，我大意了没有闪，卡巴不讲武德，没过十分钟，再次更新病毒库，所有EXCEL已被清空@anthonyqian

卡巴的云拉黑还是比较快的

显示全部楼层 · 发表于 2020-11-28 18:46:22

anthonyqian 发表于 2020-11-28 18:45
卡巴的云拉黑还是比较快的

不，剩余的16个excel的报毒都是启发式分析。

显示全部楼层 · 发表于 2020-11-28 18:46:30

显示全部楼层 · 发表于 2020-11-28 18:47:12

川建国代理人发表于 2020-11-28 18:41
应该是到MalwareBazaar 根据VT批量拉黑的

不讲武德，其他大厂有它这么敬业吗哈哈哈，难道有官人蹲点卡饭？

显示全部楼层 · 发表于 2020-11-28 18:48:20

sunwei_8 发表于 2020-11-28 18:47
不讲武德，其他大厂有它这么敬业吗哈哈哈，难道有官人蹲点卡饭？

应该是蹲点MalwareBazaar 吧。。。

[病毒样本] 【缉毒卫队测试包】第67期 20201128