今日样本 2017.2.8

显示全部楼层 · 发表于 2017-2-8 07:10:14

http://pan.baidu.com/s/1c2GbqfA
解压密码：infected

显示全部楼层 · 发表于 2017-2-8 08:24:51

Avast
KILL 7X,还剩下5X
2219.doc
Bolet_404326o.js
Document-00000729216.doc.js
IRS_Document.js
Your.order10988322.Canceled. fraud.2017-01-15.exe

显示全部楼层 · 发表于 2017-2-8 08:35:47

显示全部楼层 · 发表于 2017-2-8 09:16:23

WD kill 5

显示全部楼层 · 发表于 2017-2-8 11:19:46

火绒扫描0X

显示全部楼层 · 发表于 2017-2-8 11:22:39

本帖最后由 qwe12301 于 2017-2-8 11:26 编辑

显示全部楼层 · 发表于 2017-2-8 11:23:22

BDTS2017:kill 6X，剩余6X，已上报

显示全部楼层 · 发表于 2017-2-8 13:26:56

Avira 8x

显示全部楼层 · 发表于 2017-2-8 14:21:31

尊敬的用户您好，

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

axba.exe_ - Trojan.MSIL.Crypt.hyn
2219.doc_ - HEUR:Trojan.Script.Agent.gen
8061.doc_ - HEUR:Trojan.Script.Agent.gen
doc.js_ - HEUR:Trojan.Script.Agent.gen
Bolet_404326o.js_ - Trojan.JS.Agent.dta
n18x1uctb.exe_ - Trojan.Win32.Inject.wndp
IRS_Document.js_ - HEUR:Trojan.Script.Agent.gen
Bsiyyk.exe_ - Trojan-Spy.Win32.Recam.adtc
15.exe_ - Trojan.Win32.Yakes.skom
CRYPTEDstan.exe_ - Trojan-Spy.Win32.Agent.jiso
officsemgmtes.exe_ - Backdoor.Win32.Androm.mncj
OSCeletial_Release.jar detected Backdoor.Java.Adwind.di

显示全部楼层 · 发表于 2017-2-8 15:30:29

解压fcsc灭6，
然后双击余下的
2219 ，8061.拦截内容
Bolet_404326o 没有文件关联
IRS_Document，无法与服务器连接
n18x1uctb，有害程序，阻止应用程序
OSCeletial_Release，解压后，一大堆文件，没有可执行文件，也没仔细找，右键安全后，就放弃双击

[病毒样本] 今日样本 2017.2.8

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源