可疑郵件附件

P.ter

剛收到的可疑附件~
且Bitdefender沒有反應。

阿里小白帽

卡巴PURE3.0 miss

轩夏

微软 不报

大狮子干掉
[mw_shl_code=css,true]E:\样本测试\Samples from e-mail\history_4041 - 1.js  Infect: JS:Trojan.DL-Obfus/JS!1.A509 [F]
E:\样本测试\Samples from e-mail\history_4041 - 2.js  Infect: JS:Trojan.DL-Obfus/JS!1.A509 [F]
E:\样本测试\Samples from e-mail\history_4041 - 3.js  Infect: JS:Trojan.DL-Obfus/JS!1.A509 [F]
E:\样本测试\Samples from e-mail\history_4041.js  Infect: JS:Trojan.DL-Obfus/JS!1.A509 [F][/mw_shl_code]


衍生物


微软 不报

大狮子
[mw_shl_code=css,true]E:\样本测试\fdb43g4       Infect: PE:Malware.XPACK-HIE/Heur!1.9C48 [F][/mw_shl_code]

Luca.l

欧阳宣

只杀了3楼衍生物，所以估计是双击了js才会检测吧

Artemis!8F19B9455A21

xyz0703

诺顿也只杀衍生物
[mw_shl_code=css,true]文件名: fdb43g4
威胁名称: Trojan.Cryptolocker.AF完整路径: c:\users\xyz11\appdata\local\temp\rar$dra0.526\fdb43g4

____________________________

____________________________


在电脑上 
2016/5/19 星期四 ( 18:19:28 )

上次使用时间 
2016/5/19 星期四 ( 18:21:28 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


fdb43g4 威胁名称: Trojan.Cryptolocker.AF
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dk3MDIyNnwyMDQxNTU3
已下载文件 fdb43g4 威胁名称: Trojan.Cryptolocker.AF
从 att.kafan.cn
来源: 外部介质

fdb43g4

____________________________

文件操作

文件: c:\users\xyz11\appdata\local\temp\rar$dra0.526\ fdb43g4 已删除
____________________________


文件指纹 - SHA:
ca62a8437d1255a8dad02dccd87f8da3cee460a5ba6638ccbd5327ee92b827ce
文件指纹 - MD5:
不可用
[/mw_shl_code]

2314805817

ESET清空

Eset小粉絲

[mw_shl_code=css,true]fdb43g4
  [DETECTION] Is the TR/Crypt.EPACK.scmj Trojan[/mw_shl_code]

[mw_shl_code=css,true]Begin scan in 'C:\Users\User\Downloads\Compressed\Samples from e-mail.zip'
C:\Users\User\Downloads\Compressed\Samples from e-mail.zip
    [0] Archive type: ZIP
    --> history_4041 - 1.js
        [DETECTION] Contains recognition pattern of the JS/Nemucod.aipesp Java script virus
        [WARNING]   Infected files in archives cannot be repaired
    --> history_4041 - 2.js
        [DETECTION] Contains recognition pattern of the JS/Nemucod.aipesp Java script virus
        [WARNING]   Infected files in archives cannot be repaired
    --> history_4041 - 3.js
        [DETECTION] Contains recognition pattern of the JS/Nemucod.aipesp Java script virus
        [WARNING]   Infected files in archives cannot be repaired
    --> history_4041.js
        [DETECTION] Contains recognition pattern of the JS/Nemucod.aipesp Java script virus
        [WARNING]   Infected files in archives cannot be repaired
  [NOTE]      The detection was classified as suspicious.[/mw_shl_code]

275751198

扫描结果
======================
高危风险项
----------------------
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\Samples from e-mail\history_4041 - 1.js        木马程序(trojan.js.downloader.1)        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\Samples from e-mail\history_4041 - 2.js        木马程序(trojan.js.downloader.1)        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\Samples from e-mail\history_4041 - 3.js        木马程序(trojan.js.downloader.1)        已删除
D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\Samples from e-mail\history_4041.js        木马程序(trojan.js.downloader.1)        已删除
360云同时连3楼附件也一起干掉，QVM20

dongwenqi

阿里小白帽 发表于 2016-5-19 15:35
卡巴PURE3.0 miss

卡巴拦截