病毒样本7x

显示全部楼层 · 发表于 2023-8-30 14:20:17

本帖最后由你能帮帮我么于 2023-8-30 16:22 编辑

可能的MalDoc in Pdf(JPCERT)

https://pan.huang1111.cn/s/mvOvS1 infected

将DOC内置到PDF中，正常环境下是可以打开DOC的，但是对杀软的规则而言，有可能会被按照PDF来进行处理，那恶意的DOC可能就检测不到了。
有点类似图片马了

0830 16:00
好像我理解错了，好像不是Doc。

显示全部楼层 · 发表于 2023-8-30 14:34:06

蜘蛛 0
EMSI 扫描 2

显示全部楼层 · 发表于 2023-8-30 14:44:16

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-8-30 14:47:09

Kaspersky 余1x 5b677d297fb862c2d223973697479ee53a91d03073b14556f421b3d74f136b9d.pdf

显示全部楼层 · 发表于 2023-8-30 14:50:05

腾讯电脑管家

显示全部楼层 · 发表于 2023-8-30 15:21:49

360kill5个

显示全部楼层 · 发表于 2023-8-30 15:56:44

毛豆和WD扫描0，双击没有关联程序执行，手动删除

显示全部楼层 · 发表于 2023-8-30 16:12:28

骨灰级小白发表于 2023-8-30 15:56
毛豆和WD扫描0，双击没有关联程序执行，手动删除

可以把后缀改成.doc试一下

显示全部楼层 · 发表于 2023-8-30 16:30:04

你能帮帮我么发表于 2023-8-30 16:12
可以把后缀改成.doc试一下

过WD和毛豆扫描，双击无提示，毛豆沙盘和HIPS无阻止程序，系统未见异常，重新无密码压缩360压缩提示安全。
打开全是各种代码。

显示全部楼层 · 发表于 2023-8-30 16:51:15

eset在线扫描器干掉了3个

[病毒样本] 病毒样本7x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源