File name: 19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE.exe Detection ratio: 0 / 61 两只

显示全部楼层 · 发表于 2017-6-29 17:05:00

本帖最后由墨家小子于 2017-6-29 17:34 编辑

https://www.upload.ee/files/7172 ... ApDEcYApnE.exe.html
想要双击就试试这个JS
https://www.upload.ee/files/7172 ... a08dcfa.bin.js.html

https://www.upload.ee/files/7172 ... pDEcYApnE2.exe.html

玛德应该是这个19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE.exe借助19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE.php 加密勒索！！
https://www.upload.ee/files/7172 ... ApDEcYApnE.php.html

File name:	19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE.php
Detection ratio:	4 / 56

https://www.virustotal.com/en/file/9ebbec8ed163ff81105f99a61a06fd02e9f93c6b9a8d7829d1ec09880131f562/analysis/1498727876/

AVware	BPX.Shell.PHP	20170629
DrWeb	PHP.Siggen.19	20170629
ESET-NOD32	PHP/Obfuscated.F potentially unwanted	20170629
GData	Script.Backdoor.Agent.GL@susp	20170629

显示全部楼层 · 发表于 2017-6-29 17:16:24

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-29 17:17:42

火绒

显示全部楼层 · 发表于 2017-6-30 01:07:56

eset杀了js，没杀exe

显示全部楼层 · 发表于 2017-6-30 06:36:11

本帖最后由 fireherman 于 2017-6-30 06:37 编辑

欧阳宣发表于 2017-6-30 01:07
eset杀了js，没杀exe

我用昨晚11:45更新的病毒库可以杀啊。

ESET-NOD32 ess 8 [v15664] killed

[mw_shl_code=css,true]2017/6/30 6:34:31 文件系统实时防护文件 Z:\TEMP\19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE2.exe.part Win32/GenKryptik.AMPM 特洛伊木马的变种通过删除清除 xx 在被应用程序修改的文件上发生事件: C:\Program Files\Mozilla Firefox\firefox.exe (48ECAE3241305636266F5B721FC556DB0C13F380). 49E39ABE7751635629164C3E4ECEB7CFC6455043 2017/6/30 6:33:53[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-30 07:29:40

fireherman 发表于 2017-6-30 06:36
我用昨晚11:45更新的病毒库可以杀啊。

ESET-NOD32 ess 8 [v15664] killed

那就可以吧……

[可疑文件] File name: 19zT5u5xtU9nr6Ge6ejzEbFkApDEcYApnE.exe Detection ratio: 0 / 61 两只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源