BT天堂发现Win32/Exploit.CVE-2014-6332!

显示全部楼层 · 发表于 2015-7-24 22:39:40

kis杀三楼样本
Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... DQ4NTA5M3wxODQxOTQ2

Reason:

object is infected by Trojan-Downloader.Win32.Agent.hfyf

显示全部楼层 · 发表于 2015-7-24 23:01:44

本帖最后由为你心碎于 2015-7-24 23:03 编辑

报了51个URL
关了URL好了

显示全部楼层 · 发表于 2015-7-24 23:06:35

看来URL不是误报，关了后随便打开一个下载链接都报这个

显示全部楼层 · 发表于 2015-7-24 23:29:30

名称: TrojanDownloader:Win32/Syten.A
ID: 2147696770
严重性: 严重
类别: 特洛伊木马下载程序
路径: containerfile:_C:\Users\^\Desktop\bttiantang.rar;file:_C:\Users\^\Desktop\bttiantang.rar->bttiantang.exe;webfile:_c:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{D8E8954A-AE38-4399-81E7-33DF1E61CA03}-bttiantang.rar|https://att.kafan.cn/forum.php?mo ... DQxOTQ2;webfile:_C:\Users\^\Desktop\bttiantang.rar|https://att.kafan.cn/forum.php?mo ... DY2NTU5OXwxODQxOTQ2
检测原点: Internet
检测类型: 具体
检测源: 下载和附件
用户: ^-PC\^
进程名称: Unknown
签名版本: AV: 1.203.342.0, AS: 1.203.342.0, NIS: 115.6.0.0
引擎版本: AM: 1.1.11903.0, NIS: 2.1.11804.0

显示全部楼层 · 发表于 2015-7-24 23:46:00

ELOHIM 发表于 2015-7-24 23:29
名称: TrojanDownloader:Win32/Syten.A
ID: 2147696770
严重性: 严重

路径: containerfile:_看这段话感觉是WD
再看这是不是诺顿报的啊

显示全部楼层 · 发表于 2015-7-24 23:51:49

maomao110 发表于 2015-7-24 23:46
路径: containerfile:_看这段话感觉是WD
再看这是不是诺顿报的啊

哈哈
是Microsoft SCEP 。

显示全部楼层 · 发表于 2015-7-25 00:01:08

ELOHIM 发表于 2015-7-24 23:51
哈哈
是Microsoft SCEP 。

不换了继续用WD

显示全部楼层 · 发表于 2015-7-25 00:02:50

maomao110 发表于 2015-7-25 00:01
不换了继续用WD

你是什么系统？

显示全部楼层 · 发表于 2015-7-25 00:03:30

ELOHIM 发表于 2015-7-25 00:02
你是什么系统？

win8.1啊

显示全部楼层 · 发表于 2015-7-25 00:09:07

maomao110 发表于 2015-7-25 00:03
win8.1啊

用微软原生自带的多好。就别换了。。

[病毒样本] BT天堂发现Win32/Exploit.CVE-2014-6332!

本帖子中包含更多资源

本帖子中包含更多资源