一封邮件，PS：找到一个敬业福，谁要啊

显示全部楼层 · 发表于 2017-1-19 16:59:29

petr0vic 发表于 2017-1-19 16:51
infected

https://www.virustotal.com/en/file/8e5b11524bf9832a65ede19ceb17cb56a3064eb5959b6f3 ...

kill

显示全部楼层 · 发表于 2017-1-19 17:09:57

殺包不殺Js

The pattern of 'HEUR/Suspar.Gen [heuristic]'
detected in file 'C:\Users\Ivan\Downloads\6107_ZIP.zip'.

显示全部楼层 · 发表于 2017-1-19 17:11:46

本帖最后由 aboringman 于 2017-1-19 17:21 编辑

petr0vic 发表于 2017-1-19 16:51
infected

https://www.virustotal.com/en/fi ... cb56a3064eb5959b6f3 ...

谢谢，这就来

Trend Micro：

扫描：miss；

双击：实机双击，Aegis成功阻止勒索动作，并击杀两衍生物。【母体逃过一劫】

名称: 1.exe

来自: 未知

版本:

版权:

检测到的资源或进程 ID: C:\Users\abori\Desktop\1.exe

处理措施: 已终止

威胁名称: HEU_CDPLC016

类型: 威胁

受感染文件: C:\Users\abori\AppData\Lo…\4bc6.tmp

处理措施: 已移除

检测方式: 关联扫描

此信息来自哪里？

威胁名称: HEU_CDPLC016

类型: 威胁

受感染文件: C:\Users\abori\AppData\L…\a368.tmp

处理措施: 已移除

检测方式: 关联扫描

此信息来自哪里？

显示全部楼层 · 发表于 2017-1-19 17:58:20

Kaspersky Security Cloud

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDczODk3
Reason: the object is infected by HEUR:Trojan.Script.Agent.gen

Message generated on: 2017/1/19 17:53:23

显示全部楼层 · 发表于 2017-1-19 18:08:17

本帖最后由 pal家族于 2017-1-19 18:12 编辑

卡巴双击，拦截，回滚。目

少量文件还是受损。

显示全部楼层 · 发表于 2017-1-19 19:28:19

Webroot
1.exe [MD5: EBA95B5344E8BD1D3AFDEA91597A0949] [Trojan.Dropper.Gen]

显示全部楼层 · 发表于 2017-1-20 00:29:28

ESET下载拦截杀

显示全部楼层 · 发表于 2017-1-20 11:15:14

360杀

显示全部楼层 · 发表于 2017-1-20 16:23:48

显示全部楼层 · 发表于 2017-1-20 16:53:24

能发过来说明是过了管家啊

[病毒样本] 一封邮件，PS：找到一个敬业福，谁要啊

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源