样本x3

显示全部楼层 · 发表于 2020-12-30 09:56:19

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2020年12月30日 9:54:06
* VPS: 201229-4, 2020/12/30
*

1. ...\1\3.ps1 [E] 系统找不到指定的路径。 (3)

2. ...\1\1.doc|>[Embedded:vba_scremu] [L] Script:SNH-gen [Trj] (0)

3. ...\1\1.doc [L] Other:Malware-gen [Trj] (0)

感染文件: 2
文件总计: 30
文件夹总计: 1
大小总计: 478.0 KB

*
* 扫描已停止: 2020年12月30日 9:54:09
* 运行时间是 3 秒

显示全部楼层 · 发表于 2020-12-30 10:19:40

智量

显示全部楼层 · 发表于 2020-12-30 13:50:25

本帖最后由 Yuki丶于 2020-12-30 14:02 编辑

1.zip=>1.doc VB:Trojan.Agent.FBIV
2.xls 实机没有office 运行不了

3.ps运行后杀了
E815zku\Wydfrkw\R31X.dll is infected with Gen:Suspicious.Cloud.4.ku4@aGieucfi
http://dynamicsteels.com/can-you-lpy7p/MaJIcT/Accessed by: powershell.exeThreat name: Gen:Variant.Bulz.287497

显示全部楼层 · 发表于 2020-12-31 20:52:49

fsp解壓殺1跟2，右鍵掃描殺3

[病毒样本] 样本x3

本帖子中包含更多资源

评分