样本3只

XywCloud

275751198 发表于 2015-4-27 12:09
有一只是exe的，可以测测

那个不是exe
是被Ramnit感染了的HTML文件，BAV可以杀。
剩下两个脚本，看了下代码，没有查杀的意义，杀也只是拉个黑的事（不管是拉黑文件还是拉黑部分内容，攻击者换个URL你就接着拉黑去吧。），没有别的手段。

ericdj

蛋挞
第一个：
   打开网页拦截
Junkware (PUP): Script.Application.Agent.5XH2LB (Engine B)

Junkware (PUP) found while loading web content.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODI0NzAz
Status:         Access denied.

第二个：
     打开网页时拦截
Virus: Trojan.HTML.Ramnit.A (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODI0NzAz
Status:         Access denied.

第三个：
    打开网页时拦截
Virus: Trojan.Script.10094 (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODI0NzAz
Status:         Access denied.

275751198

XywCloud 发表于 2015-4-27 12:12
那个不是exe
是被Ramnit感染了的HTML文件，BAV可以杀。
剩下两个脚本，看了下代码，没有查杀的意 ...

感谢解答，我都没注意看

这样痴痴爱着你

火绒阻止第二个下载~