老外发到俺邮箱的，没敢双击

显示全部楼层 · 发表于 2011-11-6 13:36:12

邮箱里收到的，没敢双击

Dear Customer,

FLIGHT NUMBER 984
ELECTRONIC 679313640
DATE & TIME / NOVEMBER 08, 2011, 11:53 PM
ARRIVING / NEW YORK JFK
TOTAL PRICE / 258.23 USD

Your bought ticket is attached to the letter as a scan document.
You can print your ticket.

Thank you for your attention.
American Airlines.

显示全部楼层 · 发表于 2011-11-6 13:38:13

本帖最后由 hx1997 于 2011-11-6 13:42 编辑

快递病毒邮件火过了，现在又开始航空公司病毒邮件了

To ESET.

MBAM and Immunet missed.

显示全部楼层 · 发表于 2011-11-6 13:38:44

我来帮你双击~~~

数字kill
to 卡巴~~~

显示全部楼层 · 发表于 2011-11-6 13:40:47

hitman kill

显示全部楼层 · 发表于 2011-11-6 13:47:54

显示全部楼层 · 发表于 2011-11-6 13:57:52

无法运行？

显示全部楼层 · 发表于 2011-11-6 17:12:36

运行了，但很快它自己结束了，先检查环境再实施攻击？

显示全部楼层 · 发表于 2011-11-6 19:27:37

大蜘蛛clean，已上报求真相

显示全部楼层 · 发表于 2011-11-6 19:36:06

注入svchost.exe

File ID Filename Size (Byte) Result
26383128 AA_Ticket_#7748.zip 31.59 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
26381434 AA_Ticket.exe 56 KB 唀一DER ANALYSIS

显示全部楼层 · 发表于 2011-11-6 19:48:56

红伞miss，to

[病毒样本] 老外发到俺邮箱的，没敢双击

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块