可疑附件1

ytysh

AVG         JS/Downloader.Agent         20151218
Ad-Aware         JS:Trojan.JS.Downloader.BD         20151218
Arcabit         JS:Trojan.JS.Downloader.BD         20151218
BitDefender         JS:Trojan.JS.Downloader.BD         20151218
Cyren         JS/Downldr.CZ.gen         20151218
ESET-NOD32         JS/Kryptik.AYQ         20151218
Emsisoft         JS:Trojan.JS.Downloader.BD (B)         20151218
F-Prot         JS/Downldr.CZ.gen         20151218
F-Secure         JS:Trojan.JS.Downloader.BD         20151218
Fortinet         JS/Kryptik.AYO!tr         20151218
GData         JS:Trojan.JS.Downloader.BD         20151218
Ikarus         Trojan-Downloader.JS.TeslaCrypt         20151218
McAfee         JS/Nemucod.al         20151218
MicroWorld-eScan         JS:Trojan.JS.Downloader.BD         20151218
Microsoft         TrojanDownloader:JS/Swabfex.E         20151217
NANO-Antivirus         Trojan.Script.Kryptik.dzcqji         20151218
Rising         JS:Trojan.DL.Nemucod!1.A326 [F]         20151218
Sophos         Mal/DrodZp-A         20151218
TrendMicro         JS_CRYPLOD.XXZD         20151218
nProtect         JS:Trojan.JS.Downloader.BD         20151218

墨家小子

建立 出站 网络连接 (TCP)
远程地址=whatdidyaysay.com(192.227.221.114)  远程端口=80

这个地址好像已经下载不到什么了

xyz0703

Bitdefender blocked this page
The page you are trying to access contains JS:Trojan.JS.Downloader.BD.

欧阳宣

百度 miss

woainigaopeng

现在的病毒伪装手段有时也很难识别.