学校发的禁毒知识文档，BD报毒

显示全部楼层 · 发表于 2021-11-17 21:22:50

显示全部楼层 · 发表于 2021-11-17 21:36:20

沧桑浪子发表于 2021-11-17 21:22
是不是有宏病毒？》
https://ti.360.cn/#/detailpage/searchresult?query=c7396f500574dbf0d771a9950cec2b ...

文档里面没宏

但是很奇怪，正常的文档还会有几家杀软命中特征报了

这是啥情况

显示全部楼层 · 发表于 2021-11-17 21:38:18

KIS不报

显示全部楼层 · 发表于 2021-11-17 22:11:50

本帖最后由 Zeason.W 于 2021-11-17 22:20 编辑

eset 卡巴 MD不报这文件有些奇怪，我明天拿去分析下
微步显示最早发现时间是10.29

显示全部楼层 · 发表于 2021-11-17 22:26:07

Zeason.W 发表于 2021-11-17 22:11
eset 卡巴 MD不报这文件有些奇怪，我明天拿去分析下
微步显示最早发现时间是10.29

期待反馈结果，谢谢

显示全部楼层 · 发表于 2021-11-18 22:24:43

本帖最后由 Zeason.W 于 2021-11-18 22:26 编辑

xtmatao 发表于 2021-11-17 22:26
期待反馈结果，谢谢

报宏

显示全部楼层 · 发表于 2021-11-18 22:29:08

本帖最后由 00006666 于 2021-11-18 22:35 编辑

Zeason.W 发表于 2021-11-18 22:24
报宏

报告里有安天和360的云查引擎扫描结果，另外几个行为的看起来像是沙箱分析的，有点像是机器自动出的报告，不知道有没有人工静态分析的结果。

360云沙箱也分析显示了类似的行为，不过这些行为都挺正常的。
https://ata.360.cn/report/15533159026688/analyse

显示全部楼层 · 发表于 2021-11-18 22:39:21

VT 上BD都不报了。

显示全部楼层 · 发表于 2021-11-18 23:21:22

anthonyqian 发表于 2021-11-18 22:39
VT 上BD都不报了。

是的，BD现在扫描提示安全

显示全部楼层 · 发表于 2021-11-18 23:24:57

Zeason.W 发表于 2021-11-18 22:24
报宏

BD已解除报毒，扫描安全，双击文件正常打开，系统无异常

[可疑文件] 学校发的禁毒知识文档，BD报毒