宏病毒样本 2X 质量高

显示全部楼层 · 发表于 2020-12-12 08:03:35

都有恶意行为。一个是调powershell执行恶意脚本，一个是访问网站，运行cmd。office保护功能阻断了一部分行为，不然行为可能还要多。诺顿直接miss all。质量较高
下载链接：https://pan.huang1111.cn/s/WzkH3 解压密码infected

显示全部楼层 · 发表于 2020-12-12 08:59:27

本帖最后由 rogersg 于 2020-12-12 09:02 编辑

Kaspersky 2×

显示全部楼层 · 发表于 2020-12-12 09:00:55

卡巴斯基解压清空

显示全部楼层 · 发表于 2020-12-12 09:02:39

本帖最后由 dreams521 于 2020-12-12 09:04 编辑

编辑

显示全部楼层 · 发表于 2020-12-12 09:13:26

360

360杀毒扫描日志
病毒库版本：
扫描时间：2020-12-12 09:12:40
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
E:\浏览器下载\宏病毒样本
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
E:\浏览器下载\宏病毒样本\ccfe0529bdd18a02cdde08f4823f01d3994543b506873619e08b307c20876e18.xlsx 木马程序(Generic/Trojan.Exploit.ed7) 已删除

复制代码

显示全部楼层 · 发表于 2020-12-12 09:59:17

微点 1x

显示全部楼层 · 发表于 2020-12-12 10:04:32

ESET 2X

0f09c7aeb9f395407dc199397216cf35e055f0461114c2f35071e1f7b6a5bc24.xls - Generik.IJLFJBQ 特洛伊木马的变量 - 已通过删除清除 [1]

ccfe0529bdd18a02cdde08f4823f01d3994543b506873619e08b307c20876e18.xlsx > OFFICECRYPTOGRAPHY > ccfe0529bdd18a02cdde08f4823f01d3994543b506873619e08b307c20876e18.xlsx > ZIP > xl/media/image1.jpeg - DOC/TrojanDownloader.Agent.BMW 特洛伊木马 - 已删除

显示全部楼层 · 发表于 2020-12-12 10:39:11

BD：ccfe0529bdd18a02cdde08f4823f01d3994543b506873619e08b307c20876e18.xlsx 感染了 Exploit.CVE-2017-11882.Gen.

显示全部楼层 · 发表于 2020-12-12 10:41:02

Avast 1X

剩余一个

显示全部楼层 · 发表于 2020-12-12 12:16:32

[病毒样本] 宏病毒样本 2X 质量高

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源