日本可疑邮件170518

显示全部楼层 · 发表于 2017-5-18 14:47:10

本帖最后由 CString 于 2017-5-18 15:09 编辑

最近每天能收到新的

bitdenfender没反应，avast！启发了。

显示全部楼层 · 发表于 2017-5-18 14:47:52

360

显示全部楼层 · 发表于 2017-5-18 14:50:16

诺顿扫描MISS

显示全部楼层 · 发表于 2017-5-18 14:53:38

本帖最后由 pal家族于 2017-5-18 15:28 编辑

卡巴拦截！！

Kaspersky Total Security

Access denied
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDg5ODgx
Reason: the object is infected by HEUR:Trojan-Downloader.Script.Generic

Message generated on: 2017/5/18 14:53:24

楼主稍后补充的。

显示全部楼层 · 发表于 2017-5-18 14:54:32

mcafee扫描miss

显示全部楼层 · 发表于 2017-5-18 15:04:17

是不是订阅了什么?

显示全部楼层 · 发表于 2017-5-18 15:10:45

a15073324542 发表于 2017-5-18 15:04
是不是订阅了什么?

没有订阅啥，每天邮箱地址都不一样，但是都是来自日本的。楼主位又补充了一个漏掉的。

显示全部楼层 · 发表于 2017-5-18 15:17:42

诺顿：

文件名: r35290.docx
威胁名称: Trojan.Mdropper

显示全部楼层 · 发表于 2017-5-18 15:21:12

F-S
DETETCION_NAME
C:\Users\常用.user-PC.000\Desktop\tvs.docx: 已清除
DETETCION_NAME
C:\Users\常用.user-PC.000\Desktop\R35290.docx: 已清除

显示全部楼层 · 发表于 2017-5-18 15:46:34

本帖最后由欧阳宣于 2017-5-18 15:48 编辑

cylance双击后杀两个js下载的衍生物
衍生物的VT结果

https://www.virustotal.com/en/fi ... eb63452a2/analysis/
https://www.virustotal.com/en/fi ... b5e8635e6/analysis/

[可疑文件] 日本可疑邮件170518

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源