每日樣本

显示全部楼层 · 发表于 2016-3-30 09:32:44

密碼：infected
已上報至小紅傘

显示全部楼层 · 发表于 2016-3-30 09:44:33

显示全部楼层 · 发表于 2016-3-30 09:53:59

感染的对象： p9wsld[1].txt

恶意软件： Gen:Variant.Razy.35114
路径： C:\Sandbox\My'y\DefaultBox\user\current\AppData\Local\Microsoft\Windows\INetCache\IE\XYUDMRCN\p9wsld[1].txt
感染的进程： [6024] C:\Windows\System32\wscript.exe

感染的对象： z2Khx3GFY.exe

恶意软件： Gen:Variant.Razy.35114
路径： C:\Sandbox\My'y\DefaultBox\user\current\AppData\Local\Temp\z2Khx3GFY.exe
感染的进程： [6024] C:\Windows\System32\wscript.exe

显示全部楼层 · 发表于 2016-3-30 10:02:15

本帖最后由 dsb2466 于 2016-3-30 10:03 编辑

显示全部楼层 · 发表于 2016-3-30 10:30:34

卡巴

显示全部楼层 · 发表于 2016-3-30 12:38:04

我觉得是拉黑了网址

显示全部楼层 · 发表于 2016-3-30 15:04:17

诺顿

显示全部楼层 · 发表于 2016-3-31 10:43:21

改成.exe会造成卡机什么鬼

显示全部楼层 · 发表于 2016-3-31 19:03:44

显示全部楼层 · 发表于 2016-4-1 10:48:40

eset

Scan started at: 04/01/16 10:48:13
name="C:\Users\XuanXia\Desktop\cb596\cb596.js", threat="JS/TrojanDownloader.Nemucod.NH trojan", action="", info=""

Scan completed at: 04/01/16 10:48:13

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块