淘宝骗子卖家发来的样本，自动填写转账银行卡并且隐蔽网页显示金额

显示全部楼层 · 发表于 2015-10-27 20:05:42

WD杀了，这个样本质量不咋的啊，只要稍微装个国产杀软都杀

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\super\Desktop\结果.zip
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{EB799E0E-69BE-4243-8B07-754E6CB2EFAD}-结果.zip|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODU5OTU5 360chrome.exe
webfile:C:\Users\super\Desktop\结果.zip|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODU5OTU5 360chrome.exe

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-10-27 20:46:21

运行后没什么反应

显示全部楼层 · 发表于 2015-10-27 20:47:13

本帖最后由 sunnyjianna 于 2015-10-27 20:49 编辑

Trojan:Win32/Spursint.A

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\ASUS\Downloads\结果.zip
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{7D28C399-B127-4AFB-A5B7-68B1D93269CB}-结果.zip|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODU5OTU5
webfile:C:\Users\ASUS\Downloads\结果.zip|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODU5OTU5

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-10-27 20:51:04

显示全部楼层 · 发表于 2015-10-27 20:54:25

魔子戒发表于 2015-10-27 15:32
为嘛下载没杀

我手动扫描 ESET才杀了咋回事这

再试了下下载完即杀掉，你的ESET咋回事？

显示全部楼层 · 发表于 2015-10-27 20:56:52

sanhu35 发表于 2015-10-27 20:51
杀

怎么报的是ramnit？这不可能啊？？？

显示全部楼层 · 发表于 2015-10-27 20:57:42

pal家族发表于 2015-10-27 20:56
怎么报的是ramnit？这不可能啊？？？

火绒3.0 和 ESET都是报ramnit

显示全部楼层 · 发表于 2015-10-27 20:59:04

费尔、猎豹报病毒

显示全部楼层 · 发表于 2015-10-27 21:02:22

MXCERILYF! 发表于 2015-10-27 13:45
Bitdefender

这是在ie上拦的么？我QQ浏览器不拦

显示全部楼层 · 发表于 2015-10-27 21:08:25

WD kill

[其他相关] 淘宝骗子卖家发来的样本，自动填写转账银行卡并且隐蔽网页显示金额

本帖子中包含更多资源

浏览过的版块