5x

Eset小粉絲

http://www42.zippyshare.com/v/oBts68kv/file.html
Password：infected


Malware Analysis Report:
    https://www.hybrid-analysis.com/ ... 4f4?environmentId=4
    https://www.hybrid-analysis.com/ ... 919?environmentId=4
    https://www.hybrid-analysis.com/ ... a88?environmentId=4
    https://www.hybrid-analysis.com/ ... c30?environmentId=4
    https://www.hybrid-analysis.com/ ... 695?environmentId=4

Online-scanners results:
    https://www.virustotal.com/en/fi ... e82f214f4/analysis/
    https://www.virustotal.com/en/fi ... 57f7ed919/analysis/
    https://www.virustotal.com/en/fi ... 9c8d12a88/analysis/
    https://www.virustotal.com/en/fi ... 0d6999c30/analysis/
    https://www.virustotal.com/en/fi ... fe4370695/analysis/

蓝天二号

诺顿

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2016/3/9 10:51:11,高,csrsss.exe (Infostealer.Limitail) 检测方 自动防护,已阻止,已解决 - 不需要操作

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2016/3/9 10:50:08,高,notificacao_23468270020.zip.exe (Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作

Luca.l

z2009

红伞无悬念，全秒

轩夏

微软 miss

哇啊啊啊，最恨的网盘

ymb668888

卡巴，全部杀，其中4个解压杀，剩余一个双击主防拦截，并回滚
[mw_shl_code=css,true]09.03.2016 11.18.12;恶意程序的操作已回滚;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\新建文件夹\NFe-968487845.exe;c:\users\administrator\downloads\新建文件夹\nfe-968487845.exe;03/09/2016 11:18:12
09.03.2016 11.17.52;恶意程序已删除;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\新建文件夹\NFe-968487845.exe;c:\users\administrator\downloads\新建文件夹\nfe-968487845.exe;03/09/2016 11:17:52
09.03.2016 11.17.48;恶意程序已终止;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\新建文件夹\NFe-968487845.exe;C:\Users\Administrator\Downloads\新建文件夹\NFe-968487845.exe;03/09/2016 11:17:48
09.03.2016 11.17.48;检测到恶意程序;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\新建文件夹\NFe-968487845.exe;c:\users\administrator\downloads\新建文件夹\nfe-968487845.exe;03/09/2016 11:17:48
09.03.2016 11.17.52;检测到的对象 ( 处理内存 ) 已删除。;c:\users\administrator\downloads\新建文件夹\nfe-968487845.exe;c:\users\administrator\downloads\新建文件夹\nfe-968487845.exe;PDM:Trojan.Win32.Badur.a;可能会被入侵者利用以破坏您的计算机或个人数据的合法软件;03/09/2016 11:17:52
09.03.2016 11.16.28;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\新建文件夹\Ebay-Checker.exe;C:\Users\Administrator\Downloads\新建文件夹\Ebay-Checker.exe;HEUR:Trojan.Win32.Generic;木马程序;03/09/2016 11:16:28
09.03.2016 11.16.28;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\新建文件夹\Notificacao.exe;C:\Users\Administrator\Downloads\新建文件夹\Notificacao.exe;HEUR:Trojan-Downloader.Win32.Generic;木马程序;03/09/2016 11:16:28
09.03.2016 11.16.28;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\新建文件夹\Notificacao_23468270020.zip.exe;C:\Users\Administrator\Downloads\新建文件夹\Notificacao_23468270020.zip.exe;HEUR:Trojan-Downloader.Win32.Generic;木马程序;03/09/2016 11:16:28
09.03.2016 11.16.28;检测到的对象 ( 文件 ) 已删除。;C:\Users\Administrator\Downloads\新建文件夹\csrsss.exe;C:\Users\Administrator\Downloads\新建文件夹\csrsss.exe;Trojan.Win32.SelfDel.buhs;木马程序;03/09/2016 11:16:28

[/mw_shl_code]

绯色鎏金

ESS9解压删除3个，剩下

Notificacao.exe
Notificacao_23468270020.zip.exe