一个样本（2017.4.20）

显示全部楼层 · 发表于 2017-4-20 04:11:05

密码：infected

显示全部楼层 · 发表于 2017-4-20 05:08:32

本帖最后由 petr0vic 于 2017-4-20 05:18 编辑

DrWeb - _____xls.js infected with JS.DownLoader.3728

connected to
[mw_shl_code=css,true]http://giay.vip/wp-content/themes/bookids/inc/perfsystem.exe
http://zammitsailing.com/templates/beez3/images/nature/perfsystem.exe[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-20 08:04:13

avira miss

显示全部楼层 · 发表于 2017-4-20 08:29:06

毒霸扫描miss

显示全部楼层 · 发表于 2017-4-20 08:41:03

扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\_____xls\_____xls.js 感染型病毒(Win32/Trojan.Downloader.251) 已删除

显示全部楼层 · 发表于 2017-4-20 08:44:00

操作者：C:\Program Files\WinRAR\WinRAR.exe
病毒路径：C:\Users\Admin\Desktop\_____xls\_____xls.js
病毒名称：SVM:TrojanDownloader/JS.Nemucod.m
病毒ID：B4C6A11F356423E6
用户操作：已清除

显示全部楼层 · 发表于 2017-4-20 09:12:50

显示全部楼层 · 发表于 2017-4-20 09:13:58

显示全部楼层 · 发表于 2017-4-20 09:28:16

小a

显示全部楼层 · 发表于 2017-4-20 10:09:48

火绒

[可疑文件] 一个样本（2017.4.20）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源