Multiplatform Boleto Fraud Hits Users in Brazil

显示全部楼层 · 发表于 2015-3-7 00:25:01

http://blog.trendmicro.com/trend ... ts-users-in-brazil/

显示全部楼层 · 发表于 2015-3-7 00:28:53

BAV kill 2x

显示全部楼层 · 发表于 2015-3-7 00:31:46

本帖最后由 pal家族于 2015-3-7 11:01 编辑

昨晚测试没看清应该全杀了

修复4x

显示全部楼层 · 发表于 2015-3-7 00:50:08

本帖最后由尘梦幽然于 2015-3-7 00:51 编辑

趋势科技简中8.0

剩两个2KB的东西

显示全部楼层 · 发表于 2015-3-7 07:32:05

扫描结果
======================
高危风险项
----------------------
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\1a38bec3ca683ced1c7f5ad7bc7690d08e7b999abda1b04753a568d58ff9107f.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\4465e40caec47a42654f50397b7613d731c2df3d3ee31898c798151c541d2afa.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\320e20bd92d890cd29cabd2f692cb3027f19d0889a267edda9ced4a4bbf9cf37.js Script/Trojan.Script.6e2 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\868a2238f49a97f9e90d092f33aa932abe1f00c14a931a19ef16ee70bf96441f.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\99c7d4d4f0c0df8cde51737017dd3da64a728e92e1b2599dfaa8dbc13dcf6b9c.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\b2c8b94128ce7dfa78ae070a9fc85ff55f59e8b677cbd5ae25a733af4ab46971.js 感染型病毒(Win32/Trojan.9b6) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\d6a063abb14f9adc222e62e24f866f8855e8f4c9fa3e7a51091682a23de88b35.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\ff64249e36aca43b331b68c6fd3b8c5f0fa9be4371bd1edec680fd31283d3831.js 感染型病毒(Win32/Trojan.Script.ed4) 已删除
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\Boleto\287e4c681afc6745e3809d733fe22e8ca8201ee3b2da635e1f8cb788af243f05.js Script/Virus.10e 已删除

显示全部楼层 · 发表于 2015-3-7 08:18:04

本帖最后由驭龙于 2015-3-7 08:32 编辑

监控杀八个

手动扫描杀两个，并且修复

修复的两个
修复以后VT上有几个报
Ikarus  Trojan-Banker.JS.Banker  20150306
Kaspersky  Trojan-Banker.JS.Banker.cg  20150306
Sophos  Troj/BanRDF-A  20150306
TrendMicro  BREX_BROBAN.B  20150306
TrendMicro-HouseCall  BREX_BROBAN.B  20150307

显示全部楼层 · 发表于 2015-3-7 09:41:26

管家干掉了一个

火绒全部miss

显示全部楼层 · 发表于 2015-3-7 09:50:18

红伞kill1x

显示全部楼层 · 发表于 2015-3-7 11:15:56

估计杀毒软件都能干掉一部分的意思么？

显示全部楼层 · 发表于 2015-3-7 11:41:03

啊啊，绒儿MISS。一个都没干掉，已上报

[病毒样本] Multiplatform Boleto Fraud Hits Users in Brazil

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块