钓鱼邮件（1.22）

显示全部楼层 · 发表于 2021-1-25 19:24:33

显示全部楼层 · 发表于 2021-1-25 19:28:34

1.22.zip=>680b9ce68902ba2981f*.doc

VB:Trojan.VBA.Agent.BJI

No action was taken

显示全部楼层 · 发表于 2021-1-25 19:41:21

文件名: 680b9ce68902ba2981fa64e7672c281015ebc254e55b277ea041a58b8f1fd697.doc
威胁名称: W97M.Downloader完整路径: C:\Users\Desktop\680b9ce68902ba2981fa64e7672c281015ebc254e55b277ea041a58b8f1fd697.doc
____________________________
____________________________
在电脑上
2021/1/25 ( 19:40:43 )
上次使用时间
2021/1/25 ( 19:40:43 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
680b9ce68902ba2981fa64e7672c281015ebc254e55b277ea041a58b8f1fd697.doc 威胁名称: W97M.Downloader
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE4MjE2OXxjOGJiMTZhYnwxNjExNTc0ODAxfDYyMDN8MjIwMDA3NQ==
已下载文件从 bbs.kafan.cn
来源: 外部介质
____________________________
文件操作
文件: C:\Users\Desktop\ 680b9ce68902ba2981fa64e7672c281015ebc254e55b277ea041a58b8f1fd697.doc 已阻止
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

显示全部楼层 · 发表于 2021-1-25 19:45:13

MD 卡巴 double kill

显示全部楼层 · 发表于 2021-1-25 19:48:51

henry217 发表于 2021-1-25 19:45
MD 卡巴 double kill

KES又黑又白的，威胁和顶部的间距这么窄，
你怎么用下去的

显示全部楼层 · 发表于 2021-1-25 19:49:33

BitterLotus 发表于 2021-1-25 19:48
KES又黑又白的，威胁和顶部的间距这么窄，
你怎么用下去的

只要能杀毒

我就不管他了。起码比Symantec好吧

显示全部楼层 · 发表于 2021-1-25 19:50:46

henry217 发表于 2021-1-25 19:49
只要能杀毒我就不管他了。起码比Symantec好吧

SEP那上世纪的UI我至今难忘

显示全部楼层 · 发表于 2021-1-25 19:52:49

BitterLotus 发表于 2021-1-25 19:50
SEP那上世纪的UI我至今难忘

微点和ZONEALARM 寒武纪的ui了解下

显示全部楼层 · 发表于 2021-1-25 19:53:47

本帖最后由 BitterLotus 于 2021-1-25 19:55 编辑

henry217 发表于 2021-1-25 19:52
微点和ZONEALARM 寒武纪的ui了解下

Edited

显示全部楼层 · 发表于 2021-1-25 19:54:09

火绒智量

[病毒样本] 钓鱼邮件（1.22）