邮件里面的可疑附件

显示全部楼层 · 发表于 2016-9-29 09:52:01

卡巴 kis17

无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... Dk3NTIxM3wyMDU4NjQ3

原因:

对象感染源 HEUR:Trojan-Downloader.Script.Generic
消息生成时间: 2016/9/29 9:51:44

显示全部楼层 · 发表于 2016-9-29 09:52:01

WD 下载扫描都没反应。

显示全部楼层 · 发表于 2016-9-29 09:53:50

AVG

显示全部楼层 · 发表于 2016-9-29 09:56:40

本帖最后由驭龙于 2016-9-29 10:01 编辑

点击下载就被SEP 14干掉了

这个Trojan.Gen.NPE是啥意思？难道是动用了Norton Power Eraser技术的查杀？不清楚了

显示全部楼层 · 发表于 2016-9-29 09:59:04

ESET kill

[mw_shl_code=css,true]C:\DOCUME~1\Raymond\LOCALS~1\Temp\MqRufN8H.zip.part JS/TrojanDownloader.Nemucod.BBM 特洛伊木马已删除在被应用程序修改的文件上发生事件: C:\Program Files\Mozilla Firefox\firefox.exe.
C:\DOCUME~1\Raymond\LOCALS~1\Temp\MqRufN8H.zip.part > ZIP > Shellie.js JS/TrojanDownloader.Nemucod.BBM 特洛伊木马已删除[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-29 10:01:59

avira

Contains suspicious code HEUR/Suspar.Gen

显示全部楼层 · 发表于 2016-9-29 10:10:12

本帖最后由 MelissaBenoist 于 2016-9-29 15:37 编辑

微点毫无反应

显示全部楼层 · 发表于 2016-9-29 10:10:59

[病毒样本] 邮件里面的可疑附件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源