每日樣本

显示全部楼层 · 发表于 2016-4-12 11:01:25

密碼：infected
以上報至Avira Lab

显示全部楼层 · 发表于 2016-4-12 11:04:27

诺顿阻止攻击

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2016/4/12 11:03:09,高,阻止了 greetingsyoungqq.com 的入侵企图,已阻止,不需要操作,System Infected: JS.Downloader Activity 5,不需要操作,不需要操作,"greetingsyoungqq.com (106.247.144.171, 80)",greetingsyoungqq.com/70.exe?1,"DESKTOP-OUK0EIC (225.333.344, 52232)",greetingsyoungqq.com (106.247.144.171),"TCP, www-http"
来自 greetingsyoungqq.com/70.exe?1 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\WINDOWS\SYSTEM32\WSCRIPT.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2016-4-12 11:06:51

蛐蛐 miss 没双击

卡巴杀或等下杀

显示全部楼层 · 发表于 2016-4-12 11:10:17

微软 miss

显示全部楼层 · 发表于 2016-4-12 11:28:26

大蜘蛛扫描MISS

显示全部楼层 · 发表于 2016-4-12 12:39:04

ess9 kill

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/4/12 星期二 12:36:35;文件系统实时防护;文件;D:\个人文件\桌面\document_FrpNRo\document_FrpNRo.js;JS/TrojanDownloader.Nemucod.QW 特洛伊木马;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;C9A948B5A2A961CFF9D058D85914E80CADCEBDD4
[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-12 15:27:15

瑞星杀

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块