两封邮件

显示全部楼层 · 发表于 2016-6-27 16:42:24

ESET

name="C:\Users\XuanXia\Desktop\info.js", threat="JS/TrojanDownloader.Nemucod.AEV trojan", action="", info=""

显示全部楼层 · 发表于 2016-6-28 19:35:08

本帖最后由 f22budo 于 2016-6-28 19:37 编辑

虚拟机双击2个有一个下了奇怪的东西
重启后发现 BOOT.INI被干掉提示找不到BOOTini 但能启动

显示全部楼层 · 发表于 2016-6-28 19:43:47

卡巴双杀

显示全部楼层 · 发表于 2016-6-28 20:51:39

本帖最后由 daisy_wsm 于 2016-6-28 20:55 编辑

邮件两个是指邮件里带的样本么？有上下文么？

第一个检出率 5/24 https://www.virusbook.cn/report/ ... 62f59-1467118329962
卡巴报了

第二个 6/24 https://www.virusbook.cn/report/ ... 1cbe0-1467118435122

为什么现在还有js的样本，是用在哪里的？js挂马现在应该很少了吧？

显示全部楼层 · 发表于 2016-6-28 21:53:14

daisy_wsm 发表于 2016-6-28 20:51
邮件两个是指邮件里带的样本么？有上下文么？

第一个检出率 5/24 https://www.virusbook.cn/report/sc ...

最近的都是直接是附件，没有上下文，原来的写账单之类的。现在全是 JS 好不，直接运行（用 Window 自带的解释器），下载恶意软件，然后运行

显示全部楼层 · 发表于 2016-6-29 08:50:01

哦都是js指的是勒索软件吧

显示全部楼层 · 发表于 2016-6-29 12:59:15

红伞P版两个网页拦截下载

[病毒样本] 两封邮件