每日样本

显示全部楼层 · 发表于 2015-10-17 09:34:48

McAfee
JS/Nemucod.n

显示全部楼层 · 发表于 2015-10-17 09:38:34

wjy19800315 发表于 2015-10-17 09:29
你想多了！

BD不是要靠ATC拦截的么？

显示全部楼层 · 发表于 2015-10-17 09:45:46

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/10/17 9:45:11;文件系统实时防护;文件;C:\Users\asus\Downloads\eebdbf4f69e381dd05af5922b85eda089d70ff0edeff84f599ba524186eeb80b\eebdbf4f69e381dd05af5922b85eda089d70ff0edeff84f599ba524186eeb80b.js;JS/TrojanDownloader.Nemucod.BJ 特洛伊木马;通过删除清除 - 已隔离;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe.

显示全部楼层 · 发表于 2015-10-17 10:00:46

sunnyjianna 发表于 2015-10-17 09:45
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/10/17 9:45:11;文件系统实时防护;文件;C:%users\a ...

这是神马软件~~~~~~

FSP么？

显示全部楼层 · 发表于 2015-10-17 10:02:18

类别: 特洛伊木马下载程序

描述: 这个程序显示欺骗性的产品消息。

推荐的操作: 立即删除这个软件。

项目:
file:D:\病毒样本\eebdbf4f69e381dd05af5922b85eda089d70ff0edeff84f599ba524186eeb80b.js

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-10-17 10:15:05

ericdj 发表于 2015-10-17 10:00
这是神马软件~~~~~~

FSP么？

ESET

显示全部楼层 · 发表于 2015-10-17 10:35:48

avast 2015

显示全部楼层 · 发表于 2015-10-17 11:25:29

显示全部楼层 · 发表于 2015-10-17 11:32:22

ericdj 发表于 2015-10-17 10:00
这是神马软件~~~~~~

FSP么？

EAV9

显示全部楼层 · 发表于 2015-10-17 17:59:02

开开心心卖手机发表于 2015-10-17 10:35
avast 2015

双击拦截，估计是下载器，在沙箱里一个劲跑出新的exe文件

[病毒样本] 每日样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块