ttb.qhm8g04fy.com/download/request/52387a805f1c1e8274000009/RKgu1g5z

显示全部楼层 · 发表于 2015-4-25 16:17:02

ttb.qhm8g04fy.com/download/request/52387a805f1c1e8274000009/RKgu1g5z

avira 雙擊

2015/4/25 下午 04:15 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vpn\Downloads\Player.exe'
   包含病毒或有害的程式 'PUA/Softpulse.Gen4' [riskware]
   已採取動作：
   檔案會移動至 '5393e3f7.qua' 名稱底下的隔離區目錄!

2015/4/25 下午 04:15 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描.]。
   檔案數： 965
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2015/4/25 下午 04:14 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Player.exe 中
   偵測到病毒或有害的程式 'PUA/Softpulse.Gen4 [riskware]'
   執行的動作：拒絕存取

2015/4/25 下午 04:11 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Player.exe 中
   偵測到病毒或有害的程式 'PUA/Softpulse.Gen4 [riskware]'
   執行的動作：拒絕存取

2015/4/25 下午 04:11 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vpn\Downloads\Player.exe 中
   偵測到病毒或有害的程式 'PUA/Softpulse.Gen4 [riskware]'
   執行的動作：拒絕存取

显示全部楼层 · 发表于 2015-4-25 16:25:48

to eset

显示全部楼层 · 发表于 2015-4-25 16:58:21

小心！
是否确实要转至该处？
访问 http://lzhmpsalbe1.qhm8g04fy.com/DDLOsRqyGvxpdKgsA... 可能会有风险。

为何将您重定向到此页？

在访问此站点时，我们发现它表现出一个或多个有风险的行为。

显示全部楼层 · 发表于 2015-4-25 20:43:10

网站已屏蔽！
G DATA 互联网安全套装已阻止对此网站的访问
此网站包含受感染代码。

显示全部楼层 · 发表于 2015-4-25 22:12:52

jayavira 发表于 2015-4-25 16:25
to eset

了、网页打不开，能不能分享一下样本

显示全部楼层 · 发表于 2015-4-25 22:48:55

唉，卡巴三连miss

显示全部楼层 · 发表于 2015-4-26 09:33:02

275751198 发表于 2015-4-25 22:12
了、网页打不开，能不能分享一下样本

OK，已经上传了

显示全部楼层 · 发表于 2015-4-26 19:54:01

jayavira 发表于 2015-4-26 09:33
OK，已经上传了

万分感谢QVM17杀掉

[已鉴定] ttb.qhm8g04fy.com/download/request/52387a805f1c1e8274000009/RKgu1g5z