单位科室姐传来的卡机病毒文档

显示全部楼层 · 发表于 2025-2-24 00:36:24

胖墩蚂蚁发表于 2025-2-22 23:43
19k的空文档

是电脑卡吧

我实体机确实没测出来，单位领导反馈的。微步如果误报，对抗杀软这种xls文档没必要搞吧。

显示全部楼层 · 发表于 2025-2-24 00:38:39

艳火MUSIC 发表于 2025-2-22 19:25
2025-02-22 19:25:06,778 - INFO - 处理文件: C:%users\Administrator\Desktop\社会科_.et
2025-02-22 19: ...

这个怎么说？有风险吗？

显示全部楼层 · 发表于 2025-2-24 09:52:25

truetime 发表于 2025-2-24 00:38
这个怎么说？有风险吗？

标签是Clean，翻译过来意思是干净的，没检出病毒的成分。

显示全部楼层 · 发表于 2025-2-25 14:28:23

搜嘎！之前我也遇到过这种情况，虽然曾经很多次感觉可能是中毒了，但是真没往这方面想。看过铁铁的帖子我可以非常肯定的确信我这也是中毒了。

显示全部楼层 · 发表于 2025-2-25 15:31:38

altmanPowell 发表于 2025-2-25 14:28
搜嘎！之前我也遇到过这种情况，虽然曾经很多次感觉可能是中毒了，但是真没往这方面想。看过铁铁的帖子我可 ...

显示全部楼层 · 发表于 2025-2-26 09:52:51

本帖最后由 RSA4096 于 2025-2-26 09:54 编辑

我分析了一下et文件，结构没有问题，et表格只捆绑了一个zip压缩包。至于微步告警大概率是误报，漏洞利用指的是微步沙箱系统的程序，而不是你的et表释放的。如果打开异常，检查你本地安装的WPS或office程序是否安全

显示全部楼层 · 发表于 2025-2-26 10:57:11

RSA4096 发表于 2025-2-26 09:52
我分析了一下et文件，结构没有问题，et表格只捆绑了一个zip压缩包。至于微步告警大概率是误报，漏洞利用指 ...

捆绑zip是正常的吗？

显示全部楼层 · 发表于 2025-2-26 14:33:12

truetime 发表于 2025-2-26 10:57
捆绑zip是正常的吗？

文档本质就是压缩包，你可以用压缩工具解压看一下里边具体的内容。应该是没什么问题

显示全部楼层 · 发表于 2025-2-26 17:35:15

本帖最后由 yaokai815 于 2025-2-27 17:17 编辑

360 卡巴瑞星均0x

显示全部楼层 · 发表于 2025-2-27 09:12:13

中病毒或者木马了，但不是楼主上传的这个文件。

[病毒样本] 单位科室姐传来的卡机病毒文档