.applet

显示全部楼层 · 发表于 2016-3-24 11:03:12

木马？原始后缀是.applet，注意！

显示全部楼层 · 发表于 2016-3-24 11:05:58

应该不是毒，是个文本
ESET MISS

附代码，JAVA代码？
[mw_shl_code=javascript,true]import java.applet.*;
import java.awt.*;
public class SendRequest extends Applet {
  public void paint(Graphics g) {
   g.drawRect(0, 0, 499, 149);
   g.drawString("Printing...", 5, 70);
  }
}[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-24 11:09:44

轩夏发表于 2016-3-24 11:05
应该不是毒，是个文本
ESET MISS

YARA检测显示 2 条可疑特征

显示全部楼层 · 发表于 2016-3-24 11:14:49

aptcve 发表于 2016-3-24 11:09
YARA检测显示 2 条可疑特征

YARA 检测脚本发出来瞅瞅么

显示全部楼层 · 发表于 2016-3-24 11:22:39

轩夏发表于 2016-3-24 11:14
YARA 检测脚本发出来瞅瞅么

还有脚本？详细的就这个了
PID 644 触发YARA规则 'Insta11Strings'
PID 644 触发YARA规则 'Insta11'

显示全部楼层 · 发表于 2016-3-24 11:53:41

本帖最后由 cxy密斯于 2016-3-24 11:55 编辑

Dr.web过

显示全部楼层 · 发表于 2016-3-24 13:14:35

aptcve 发表于 2016-3-24 11:22
还有脚本？详细的就这个了
PID 644 触发YARA规则 'Insta11Strings'
PID 644 触发YARA规则 'Insta11'

yara是通过脚本去匹配特征的

显示全部楼层 · 发表于 2016-3-24 15:28:01

为什么下载下来无法解压？提示压缩包已损坏，。，

显示全部楼层 · 发表于 2016-3-24 15:29:35

蓝天二号发表于 2016-3-24 15:28
为什么下载下来无法解压？提示压缩包已损坏，。，

他就不是个压缩包

显示全部楼层 · 发表于 2016-3-24 15:36:01

轩夏发表于 2016-3-24 15:29
他就不是个压缩包

那怎么破。。

[可疑文件] .applet

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块