楼主: hsks
收起左侧

[病毒样本] From Malware Traffic(5.15)#Ursnif #Hancitor

[复制链接]
xtmatao
发表于 2021-5-15 11:56:08 | 显示全部楼层
温馨小屋 发表于 2021-5-15 10:42
MES的主防对宏病毒的拦截能力比较差,我之前双击基本大多数都能过掉。

我是实机双击一个文档,文件正常打开,请问这个中招后会有什么表现,现在没有感觉到使用异常,随后我全盘扫描也没有任何发现
温馨小屋
头像被屏蔽
发表于 2021-5-15 12:17:51 | 显示全部楼层
xtmatao 发表于 2021-5-15 11:56
我是实机双击一个文档,文件正常打开,请问这个中招后会有什么表现,现在没有感觉到使用异常,随后我全盘 ...

中招后可在任务管理器看到office进程启动了其他进程并联网,无其他表现,打开office文档之后需点击启用内容。
让你感觉到异常了说明病毒设计的很失败,扫不出来也不意外。


            

  Windows 10 企业版  21H1【 19043.985

【第三方编译的Chromium 90.0.4430.212

hsks
 楼主| 发表于 2021-5-15 12:25:54 | 显示全部楼层
本帖最后由 hsks 于 2021-5-15 12:29 编辑
xtmatao 发表于 2021-5-15 11:56
我是实机双击一个文档,文件正常打开,请问这个中招后会有什么表现,现在没有感觉到使用异常,随后我全盘 ...

你把dll文件删了吧doc+dll才有效
hsks
 楼主| 发表于 2021-5-15 12:31:21 | 显示全部楼层
温馨小屋 发表于 2021-5-15 12:17
中招后可在任务管理器看到office进程启动了其他进程并联网,无其他表现,打开office文档之后需点击启用内 ...

啊这
doc需要配合dll文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-5-15 12:32:54 | 显示全部楼层
hsks 发表于 2021-5-15 12:31
啊这
doc需要配合dll文件

所以无效的话理论上应该抱错


            

  Windows 10 企业版  21H1【 19043.985

【第三方编译的Chromium 90.0.4430.212
xtmatao
发表于 2021-5-15 12:33:51 | 显示全部楼层
本帖最后由 xtmatao 于 2021-5-15 12:35 编辑
hsks 发表于 2021-5-15 12:25
你把dll文件删了吧doc+dll才有效

这个DLL是都清空了的,只是剩下24个DOC和XLS文档,你的意思是这样不会感染病毒?单独扫描这些文档不报毒,双击也可打开
anthonyqian
发表于 2021-5-15 12:38:23 | 显示全部楼层
FS 大量的doc报毒但无法清毒只能跳过 最终结果难以统计。
hsks
 楼主| 发表于 2021-5-15 12:39:35 | 显示全部楼层
xtmatao 发表于 2021-5-15 12:33
这个DLL是都清空了的,只是剩下24个DOC和XLS文档,你的意思是这样不会感染病毒?单独扫描这些文档不报毒, ...

按道理不会
而且c2似乎挂了
xtmatao
发表于 2021-5-15 12:43:03 | 显示全部楼层
hsks 发表于 2021-5-15 12:39
按道理不会
而且c2似乎挂了

好的,非常感谢回复。看来以后还是不要实机试毒了
救命稻草
发表于 2021-5-15 18:22:43 | 显示全部楼层
anthonyqian 发表于 2021-5-15 12:38
FS 大量的doc报毒但无法清毒只能跳过 最终结果难以统计。

你把那个扫描压缩文件关了,这样就只会对一个文件报毒一次了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:56 , Processed in 0.096262 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表