两封邮件

显示全部楼层 · 发表于 2016-6-27 09:54:41

不对质量保证，不想下、不想回、不想测的就跳过好咯

楼楼不生产样本，只是样本的搬运工

显示全部楼层 · 发表于 2016-6-27 10:02:44

趋势监控杀一个，另一个双击没反应，不过下载了一个tmp文件

显示全部楼层 · 发表于 2016-6-27 10:04:11

McAfee 一个

显示全部楼层 · 发表于 2016-6-27 10:26:37

管家两个都杀

显示全部楼层 · 发表于 2016-6-27 10:31:15

【1】2016-06-27 10:23:42,系统防护,自定义防护,4.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\4.js
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-27 10:23:41,系统防护,自定义防护,4.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\4.js
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-27 10:23:39,系统防护,自定义防护,4.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\4.js
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-27 10:23:36,系统防护,自定义防护,svchost.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\WINDOWS\system32\svchost.exe
触犯规则：●星火●【文件保护】〖风险目录〗阻止创建系统预读文件
操作类型：创建
操作文件：C:\WINDOWS\Prefetch\WSCRIPT.EXE-32960AB9.pf
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-27 10:23:32,系统防护,自定义防护,4.js触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\4.js
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：读取
操作文件：C:\WINDOWS\system32\scrrun.dll
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-06-27 10:23:29,系统防护,自定义防护,4.js触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\4.js
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\wshom.ocx
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【1】2016-06-27 10:27:18,系统防护,自定义防护,info.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\info.js
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-27 10:27:16,系统防护,自定义防护,info.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\info.js
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-27 10:27:13,系统防护,自定义防护,info.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\info.js
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-27 10:27:11,系统防护,自定义防护,info.js触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\info.js
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：读取
操作文件：C:\WINDOWS\system32\scrrun.dll
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-27 10:27:09,系统防护,自定义防护,info.js触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\info.js
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\wshom.ocx
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2016-6-27 12:35:26

显示全部楼层 · 发表于 2016-6-27 12:40:05

文件全部被 WD 删除。

Windows Defender 已检测到恶意软件或其他潜在的垃圾软件。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/? ... 67&enterprise=0
名称: TrojanDownloader:JS/Nemucod.FU
ID: 2147713067
严重性: 严重
类别: 特洛伊木马下载程序
路径: containerfile:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{556F6068-E9B3-4552-86BC-C8907402D5F9}-_26583.zip;containerfile:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\30F3220C-3835-A114-547B-CAEDE0115267_1d1d0f61487d4ee;file:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{556F6068-E9B3-4552-86BC-C8907402D5F9}-_26583.zip->4.js;file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\30F3220C-3835-A114-547B-CAEDE0115267_1d1d0f61487d4ee->4.js;webfile:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{556F6068-E9B3-4552-86BC-C8907402D5F9}-_26583.zip|browser_broker.exe;webfile:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\30F3220C-3835-A114-547B-CAEDE0115267_1d1d0f61487d4ee|https://att.kafan.cn/forum.php?mo ... DY2NTU5OXwyMDQ2MjM5|browser_broker.exe
检测来源: Internet
检测类型: 实际
检测源: 系统
用户: NT AUTHORITY\SYSTEM
进程名称: Unknown
签名版本: AV: 1.223.2743.0, AS: 1.223.2743.0, NIS: 116.10.0.0

——————————————————————————————————

Windows Defender 已检测到恶意软件或其他潜在的垃圾软件。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/? ... 24&enterprise=0
名称: TrojanDownloader:JS/Nemucod.FT
ID: 2147712924
严重性: 严重
类别: 特洛伊木马下载程序
路径: containerfile:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C8AA6B8F-882F-4B5D-BA04-E4BF15276B5B}-_19111833040690.zip;containerfile:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\7FBAC4CB-27EA-75AD-2FEC-652874A84989_1d1d0f628a38f0e;containerfile:_C:\Users\kafan\Downloads\_19111833040690.zip;file:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C8AA6B8F-882F-4B5D-BA04-E4BF15276B5B}-_19111833040690.zip->info.js;file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\7FBAC4CB-27EA-75AD-2FEC-652874A84989_1d1d0f628a38f0e;file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\7FBAC4CB-27EA-75AD-2FEC-652874A84989_1d1d0f628a38f0e->info.js;file:_C:\Users\kafan\Downloads\_19111833040690.zip->info.js;webfile:_C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{C8AA6B8F-882F-4B5D-BA04-E4BF15276B5B}-_19111833040690.zip|browser_broker.exe;webfile:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\7FBAC4CB-27EA-75AD-2FEC-652874A84989_1d1d0f628a38f0e|http://att.kafan.
检测来源: Internet
检测类型: 快速路径
检测源: 下载和附件
用户: kafan-PC\kafan
进程名称: Unknown
签名版本: AV: 1.223.2743.0, AS: 1.223.2743.0, NIS: 116.10.0.0
引擎版本: AM: 1.1.12805.0, NIS: 2.1.12706.0

显示全部楼层 · 发表于 2016-6-27 14:37:15

显示全部楼层 · 发表于 2016-6-27 14:58:39

avast kill

显示全部楼层 · 发表于 2016-6-27 16:04:08

扫描过AVG

[病毒样本] 两封邮件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源