搬运 12X

显示全部楼层 · 发表于 2021-7-7 17:26:01

本帖最后由 anthonyqian 于 2021-7-7 17:28 编辑

BD 12/12 全杀
12.xlsx is infected with Trojan.GenericKD.37199086

11.xlsx is infected with Trojan.GenericKD.37199080

10.xlsx is infected with Trojan.GenericKD.46591819

1.vbs is infected with VB:Trojan.Valyria.1798

4.js is infected with Trojan.GenericKD.37199502

6.exe is infected with Gen:Suspicious.Cloud.1.Fm9@ayHpVzC

7.jar is infected with Trojan.GenericKD.46581586

8.exe is infected with Trojan.GenericKDZ.76241

2.exe is infected with Gen:Suspicious.Cloud.4.en1@a4Fx!ze

3.exe is infected with Gen:Trojan.Heur.VP2.dmLfaSgKmUii

5.dll is infected with Gen:Variant.Bulz.550213

9.bat is infected with Trojan.GenericKD.46591099

显示全部楼层 · 发表于 2021-7-7 17:31:50

fsp扫描剩5个，双击杀9.bat，漏4.js，虚拟机没装office，没双击xlsx文件

显示全部楼层 · 发表于 2021-7-7 17:43:44

红伞kill4x

显示全部楼层 · 发表于 2021-7-7 18:12:03

cylance 1/12

显示全部楼层 · 发表于 2021-7-7 18:49:20

Microsoft Defender：现在还剩2个

显示全部楼层 · 发表于 2021-7-7 19:06:29

hsks 发表于 2021-7-7 17:17
不要密码啊

应该是有密码，protect意思是受保护的，即有密码

显示不一样应该是你们版本不同

需不需要有没有毒能不能跑起来那倒是另一回事儿

显示全部楼层 · 发表于 2021-7-7 19:49:12

wwwab 发表于 2021-7-7 19:06
应该是有密码，protect意思是受保护的，即有密码

显示不一样应该是你们版本不同

它是假的受保护
宏病毒通常以“该文档受保护”诱惑你打开宏
这种用烂的公式器漏洞很多样本也是如此，哪怕没宏

显示全部楼层 · 发表于 2021-7-7 20:06:46

本帖最后由 aboringman 于 2021-7-7 20:10 编辑

不想被妳发现发表于 2021-7-7 18:17
9.bat双击杀了，剩下的8.6无法运行，3运行一会报错，那2个xls我这边没环境

3反虚拟机，跑不起来。

剩下的都已经上报了。

显示全部楼层 · 发表于 2021-7-7 20:15:09

毒霸

扫描时间：[2021-07-07 20:14:19]
扫描用时：[00:00:12]
扫描类型：自定义查杀
扫描文件总数：50
扫描速度：3文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2021-07-07 20:14:55]
威胁：e:\浏览器下载\vdb65jpq_samples\samples\10.xlsx
类型：win32.scriptc.undef.a.(kcloud)
处理方式：修复
[2021-07-07 20:14:55]
威胁：e:\浏览器下载\vdb65jpq_samples\samples\2.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2021-07-07 20:14:55]
威胁：e:\浏览器下载\vdb65jpq_samples\samples\4.js
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-7-7 20:15:58

[病毒样本] 搬运 12X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源