收到一个邮件~~貌似要给我 51,704.97 美元

ELOHIM

下载完毕后两个附件都被WD提示上传。
同时，Edge提示为病毒。
WD启发名称: Trojan:Win32/Spursint.A!cl

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\3F57D2D7-BA3D-DE93-0CB6-6D795F9E8731_1d1c95d95048768
file:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\E06D03F8-4C9E-CD24-2CB8-6B0346B1E52B_1d1c95d92893352
file:C:\Users\*\Downloads\TT-Copy-HSBC- 30052016.part1.rar
file:C:\Users\*\Downloads\TT-Copy-HSBC- 30052016.part2.rar
webfile:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\3F57D2D7-BA3D-DE93-0CB6-6D795F9E8731_1d1c95d95048768|https://att.kafan.cn/forum.php?mo ... DY2NTU5OXwyMDQ1MDgz|browser_broker.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\E06D03F8-4C9E-CD24-2CB8-6B0346B1E52B_1d1c95d92893352|https://att.kafan.cn/forum.php?mo ... DY2NTU5OXwyMDQ1MDgz|browser_broker.exe
webfile:C:\Users\*\TT-Copy-HSBC- 30052016.part2.rar|https://att.kafan.cn/forum.php?mo ... DY2NTU5OXwyMDQ1MDgz|browser_broker.exe

联机获取此项的详细信息。

ELOHIM

qqddliu 发表于 2016-6-17 20:30
双击它出错了。

这个窗口有点基础都会做，迷惑你也不一定。

qqddliu

ELOHIM 发表于 2016-6-17 20:40
这个窗口有点基础都会做，迷惑你也不一定。

MD和火绒我都测了，一点动作都没有。

ELOHIM

qqddliu 发表于 2016-6-17 20:43
MD和火绒我都测了，一点动作都没有。

同一台计算机吗？
报错的那个用的什么软件？

qqddliu

ELOHIM 发表于 2016-6-17 21:25
同一台计算机吗？
报错的那个用的什么软件？

xp,mdhips运行都报错，估计是不支持xp ,要不就是反虚拟机。

ELOHIM

qqddliu 发表于 2016-6-17 21:28
xp,mdhips运行都报错，估计是不支持xp ,要不就是反虚拟机。

恩恩。。  你可以帮我检测一下QQ最新版是不是有检查kaspersky antihacker 的动作呢？

ccddeee

bd 和avira 引擎全开并更新到最新，但是360totalsecurity全程哑火，这时差

zjs555

特洛伊木马

dongwenqi

to卡巴斯基，上报

dej.sf

ELOHIM 发表于 2016-6-17 21:32
恩恩。。  你可以帮我检测一下QQ最新版是不是有检查kaspersky antihacker 的动作呢？

明显这是叉批没装.net framework出错退出啊