From Malware Traffic 3.12

显示全部楼层 · 发表于 2021-3-13 13:51:30

本帖最后由 hsks 于 2021-3-13 14:09 编辑

竟然漏了

doc文件的宏损坏
把dll杀掉就行了
https://ws28.cn/f/4xc7jycnjc8
https://cowtransfer.com/s/d810e92719e849

显示全部楼层 · 发表于 2021-3-13 14:02:45

Dr.Web
>Desktop.7z/Installer-DLL-files/borderLink.jpg infected with Trojan.Gozi.784
>Desktop.7z/Installer-DLL-files/nextClear.jpg infected with Trojan.Gozi.784
>Desktop.7z/Installer-DLL-files/rightWWindow.jpg infected with Trojan.Gozi.784
>Desktop.7z/Installer-DLL-files/variableVar.jpg infected with Trojan.Gozi.784

显示全部楼层 · 发表于 2021-3-13 14:12:19

卡巴扫描杀四个

显示全部楼层 · 发表于 2021-3-13 14:12:50

秋日之殇发表于 2021-3-13 14:12
卡巴扫描杀四个

doc的宏是损坏的，不杀正常

显示全部楼层 · 发表于 2021-3-13 14:14:14

avast好家伙，直接kill到只剩两个Word

显示全部楼层 · 发表于 2021-3-13 14:14:26

360解压提示木马，卡巴4杀

显示全部楼层 · 发表于 2021-3-13 14:16:47

hsks 发表于 2021-3-13 14:12
doc的宏是损坏的，不杀正常

所有Word文档的宏都是损坏的？

显示全部楼层 · 发表于 2021-3-13 14:19:12

正在缓冲发表于 2021-3-13 14:16
所有Word文档的宏都是损坏的？

嗯
随便双击，不客气

显示全部楼层 · 发表于 2021-3-13 14:20:12

hsks 发表于 2021-3-13 14:19
嗯
随便双击，不客气

那avast还杀到只剩下两个？

显示全部楼层 · 发表于 2021-3-13 14:21:18

正在缓冲发表于 2021-3-13 14:20
那avast还杀到只剩下两个？

正常
改改就是恶意文档了

[病毒样本] From Malware Traffic 3.12

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源