2016年1月8日，第二个样本，HTM网页脚本威胁，添加启动项

显示全部楼层 · 发表于 2016-1-8 09:29:05

脚本类的网页，有可能是Exploit

显示全部楼层 · 发表于 2016-1-8 09:45:22

360miss 上报

显示全部楼层 · 发表于 2016-1-8 10:09:18

卡巴

显示全部楼层 · 发表于 2016-1-8 10:17:28

蓝天二号发表于 2016-1-8 10:09
卡巴

怎么出现的？直接双击吗？用ie？

显示全部楼层 · 发表于 2016-1-8 10:24:44

pal家族发表于 2016-1-8 10:17
怎么出现的？直接双击吗？用ie？

那个应该是开交互了，双击威胁以后，卡巴没有杀母体，不过却把下载物拦截

显示全部楼层 · 发表于 2016-1-8 10:27:05

本帖最后由 pal家族于 2016-1-8 10:28 编辑

驭龙发表于 2016-1-8 10:24
那个应该是开交互了，双击威胁以后，卡巴没有杀母体，不过却把下载物拦截

可是我用各种浏览器打开，什么都没有哇。。。就一个页面一大堆代码。。
不测了，win10真神奇，刚才那个我装了net2，也没有看到启动项。。

显示全部楼层 · 发表于 2016-1-8 10:28:13

pal家族发表于 2016-1-8 10:27
可是我用各种浏览器打开，什么都没有哇。。。就一个页面一大堆代码。。

咱们Windows 10各种免疫功能

显示全部楼层 · 发表于 2016-1-8 10:30:55

pal家族发表于 2016-1-8 10:27
可是我用各种浏览器打开，什么都没有哇。。。就一个页面一大堆代码。。
不测了，win10真神奇，刚才那 ...

我也是 win10 X64 啊。。。。

显示全部楼层 · 发表于 2016-1-8 11:48:12

win7也没啥事呀！

显示全部楼层 · 发表于 2016-1-8 19:13:10

avast杀

[可疑文件] 2016年1月8日，第二个样本，HTM网页脚本威胁，添加启动项