钓鱼邮件里的JS脚本

显示全部楼层 · 发表于 2017-4-25 10:02:02

25.04.2017 10.01.07HEUR:Trojan-Downloader.Script.Generic;木马程序;04/25/2017 10:01:07

显示全部楼层 · 发表于 2017-4-25 10:03:19

ESET MISS 信誉未知
瑞星拿下

显示全部楼层 · 发表于 2017-4-25 10:13:38

解压秒 avast

显示全部楼层 · 发表于 2017-4-25 10:31:42

cz88 发表于 2017-4-25 10:02
25.04.2017 10.01.07HEUR:Trojan-Downloader.Script.Generic;木马程序;04/25/2017 10:01:07

感谢对卡巴的测试，不上报了

显示全部楼层 · 发表于 2017-4-25 10:41:38

360 -

显示全部楼层 · 发表于 2017-4-25 11:59:33

管家扫描miss

显示全部楼层 · 发表于 2017-4-25 12:06:30

本帖最后由 Dolby123 于 2017-4-25 12:29 编辑

JS download 就是这个文件 :
79.96.164.153:80//test/O77405ccSC/

File name:	mzlgj04aj.exe
Detection ratio:	9 / 60

sha256 - 7987d03f5a596f76e9a6cfdf3249d644f8049beb25e6dcfe904da9890ae7b7aa

[mw_shl_code=css,true]AVware       Trojan.Win32.Generic.pak!cobra       20170425
CrowdStrike Falcon (ML)       malicious_confidence_100% (D)       20170130
Endgame       malicious (high confidence)       20170419
Invincea       ransom.win32.tescrypt.a       20170413
Kaspersky       UDS:DangerousObject.Multi.Generic       20170425
Palo Alto Networks (Known Signatures)       generic.ml       20170425
Rising       Malware.Heuristic!ET#86% (rdm+)       20170425
VIPRE       Trojan.Win32.Generic.pak!cobra       20170425
ZoneAlarm by Check Point       UDS:DangerousObject.Multi.Generic       20170425 [/mw_shl_code]

显示全部楼层 · 发表于 2017-4-25 12:07:14

显示全部楼层 · 发表于 2017-4-25 12:11:54

sep
miss

[可疑文件] 钓鱼邮件里的JS脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源