Detection ratio: 2 / 52 网马 敲诈者

Microsoftheihei

文件名: 09.js
威胁名称: JS.Downloader完整路径: c:\users\administrator\appdata\local\temp\rar$dia0.382\09.js

____________________________

____________________________


在电脑上的创建时间 
2016/2/3 ( 11:33:07 )

上次使用时间 
2016/2/3 ( 11:33:07 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


09.js 威胁名称: JS.Downloader
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$dia0.382\ 09.js 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

windows7爱好者

MXCERILYF! 发表于 2016-2-3 11:32
卡巴全杀

卡巴的云还是一如既往的快，唯一跟得上数字的国外安软

aiqinghe

windows7爱好者 发表于 2016-2-3 11:35
卡巴的云还是一如既往的快，唯一跟得上数字的国外安软

现在ESET的云拉黑也够快了，和卡巴有的一拼

saga3721

文件 ID         文件名         大小(字节)         结果
28711361         %E6%A1%8C%E9%9D%A2.rar         239.91 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28711362         09.js         2.4 KB         UNDER ANALYSIS
28711363         80.exe         504 KB         UNDER ANALYSIS

1446547521

脚本：JS:Trojan.JS.Downloader.BX



exe，双击DG被过

寂寞日落

  Chrome貌似下载卡饭附件一片红啊..

1446547521

寂寞日落 发表于 2016-2-3 12:28
Chrome貌似下载卡饭附件一片红啊..

拉黑了附件

绅博周幸

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: JS:Trojan.JS.Downloader.BX (Engine A).

275751198

寂寞日落 发表于 2016-2-3 12:28
Chrome貌似下载卡饭附件一片红啊..

他是拉黑卡饭网址，空TXT也会报毒的

nick20010117

exe双击，规则阻止释放衍生物：已由访问保护规则禁止 C:\USERS\ADMINISTRATOR\DESKTOP\80\80.EXE        C:\Users\Administrator\AppData\Roaming\hpfrfeg.exe        用户定义的规则:勒索防护1        已阻止的操作: 创建