刚收的样本，看看有无动作，vba32独报

显示全部楼层 · 发表于 2007-5-3 22:48:30

[ 本帖最后由 lanvin 于 2007-5-3 22:56 编辑 ]

显示全部楼层 · 发表于 2007-5-3 22:53:38

对了vba32报
VBA32 3.11.4 05.03.2007 suspected of Trojan-Dropper.Delf.52

显示全部楼层 · 发表于 2007-5-3 23:11:25

感觉都是误报，第一个是一个拨号器。。
第二个不知道是什么，sandbox跑不起来

显示全部楼层 · 发表于 2007-5-3 23:14:07

好好肥，好像没发现什么

显示全部楼层 · 发表于 2007-5-3 23:20:11

似乎也就是有联网动作

[病毒样本] 刚收的样本，看看有无动作，vba32独报