Trojan-Downloader.JS.Remora.w

显示全部楼层 · 发表于 2015-6-5 09:26:09

aboringman 发表于 2015-6-5 07:47
ESS block the website.
[mw_shl_code=css,true]2015-6-5 7:45:18 HTTP filter file http://mobile.218.ru ...

把样本后缀改成其他格式，ESET有可能会杀，ESET默认不扫描和监控TXT格式

显示全部楼层 · 发表于 2015-6-5 09:56:12

显示全部楼层 · 发表于 2015-6-5 10:51:39

驭龙发表于 2015-6-5 09:26
把样本后缀改成其他格式，ESET有可能会杀，ESET默认不扫描和监控TXT格式

ESET已玩过，卸载了，谢谢提醒

显示全部楼层 · 发表于 2015-6-5 11:43:25

火绒一个都不杀，上报~

显示全部楼层 · 发表于 2015-6-5 11:49:07

这样痴痴爱着你发表于 2015-6-5 11:43
火绒一个都不杀，上报~

这个你有时间截个图我看看
我虚拟机火绒与你结果不一样

显示全部楼层 · 发表于 2015-6-5 12:53:38

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: JS:Trojan.Script.BGS (Engine A).

显示全部楼层 · 发表于 2015-6-5 13:49:30

wjy19800315 发表于 2015-6-5 11:49
这个你有时间截个图我看看
我虚拟机火绒与你结果不一样

好的，下午来~

显示全部楼层 · 发表于 2015-6-5 23:01:56

改后缀360杀2个

显示全部楼层 · 发表于 2015-6-6 09:31:28

金山毒霸 MISS

[病毒样本] Trojan-Downloader.JS.Remora.w