又一个老外发过来的，谁家能秒杀？New_Order#132.gz JPEG 01092015

显示全部楼层 · 发表于 2015-9-2 12:52:30

WD都给秒了。。。

显示全部楼层 · 发表于 2015-9-2 13:14:08

本帖最后由 sunnyjianna 于 2015-9-2 13:15 编辑

ELOHIM 发表于 2015-9-1 22:38
WD MISS。

类别: 特洛伊木马（Trojan：Win32/Skeeyah.B!plock)

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Penny\Downloads\New_Order_132.gz JPEG 01092015.zip
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{D23A6E24-1543-442D-9F73-F3ED5FE851F9}-New_Order_132.gz JPEG 01092015.zip|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODUwNjI5
webfile:C:\Users\Penny\Downloads\New_Order_132.gz JPEG 01092015.zip|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODUwNjI5

显示全部楼层 · 发表于 2015-9-2 15:11:28

sunnyjianna 发表于 2015-9-2 13:14
类别: 特洛伊木马（Trojan：Win32/Skeeyah.B!plock)

描述: 这个程序很危险，而且执行来自攻击者的命 ...

WD miss以后随手上报了。。
Penny 先生。

显示全部楼层 · 发表于 2015-9-2 16:48:16

诺顿杀

显示全部楼层 · 发表于 2015-9-2 19:23:53

毛豆新人发表于 2015-9-1 23:55
CIS 扫描miss，上报

过得了右键也不过沙盒大法，哈哈哈！

显示全部楼层 · 发表于 2015-9-2 19:38:44

手中的红蜻蜓发表于 2015-9-2 19:23
过得了右键也不过沙盒大法，哈哈哈！

对毛豆沙盘信心确实更高，不过不敢双击实验呢

显示全部楼层 · 发表于 2015-9-2 19:52:48

ELOHIM 发表于 2015-9-2 15:11
WD miss以后随手上报了。。
Penny 先生。

应该称呼为便宜先生

显示全部楼层 · 发表于 2015-9-2 21:55:28

费尔必须双击告诉你这个很不好！

显示全部楼层 · 发表于 2015-9-2 22:03:05

本帖最后由 nick20010117 于 2015-9-2 22:07 编辑

drweb扫描miss，双击DPH杀掉母体，kill衍生物dnsmon.exe

显示全部楼层 · 发表于 2015-9-5 14:10:15

copye复制命令。

[病毒样本] 又一个老外发过来的，谁家能秒杀？New_Order#132.gz JPEG 01092015

本帖子中包含更多资源

评分

浏览过的版块