每日樣本

显示全部楼层 · 发表于 2016-4-1 10:56:01

密碼：infected
已上報至小紅傘

显示全部楼层 · 发表于 2016-4-1 11:01:28

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2016/4/1 11:00:37,高,阻止了 remontobuvi-doma.ru 的入侵企图,已阻止,不需要操作,System Infected: W97M.Downloader Activity 18,不需要操作,不需要操作,"remontobuvi-doma.ru (91.106.207.19, 80)",remontobuvi-doma.ru/87h78rf33g,"DESKTOP-DHIMQEK (134.133.3.21, 67805)",remontobuvi-doma.ru (91.106.207.19),"TCP, www-http"
来自 remontobuvi-doma.ru/87h78rf33g 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\WINDOWS\SYSTEM32\WSCRIPT.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2016-4-1 11:13:28

数字无反应，SEP阻止其联网。。。

显示全部楼层 · 发表于 2016-4-1 11:20:01

Panda
双击抑制下载物

显示全部楼层 · 发表于 2016-4-1 11:29:46

Kaspersky 入库删除

显示全部楼层 · 发表于 2016-4-1 11:46:17

显示全部楼层 · 发表于 2016-4-1 11:49:33

趋势miss 趋势拦不拦js的？、、、、

显示全部楼层 · 发表于 2016-4-1 12:18:02

Aing 发表于 2016-4-1 11:13
数字无反应，SEP阻止其联网。。。

请看六楼

显示全部楼层 · 发表于 2016-4-1 12:42:54

f-secure

TROJAN-DOWNLOADER:W97M/DRIDEX

显示全部楼层 · 发表于 2016-4-1 12:54:05

bg解压秒

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块