目前認的不多,今天信箱裡收到的js裡下載下來的

icka

今天信箱裡收到的病毒，本來是JS，會從

fortunetoppop.top/admin.php?f=2 下載病毒

目前在線掃描當中只有6個認為是有問題的

病毒JS檔一併上傳好了

解壓縮密碼為  virus

蓝天二号

McAfee

轩夏

MSE  miss

BDTS 2016 扫描miss

ELOHIM

WD MISS

xyz0703

蓝天二号

卡巴斯基

心痛的伤不起

avg
"";"发现病毒 JS/Downloader.Agent, c:\Users\55566\Desktop\7.js";"已修复, 已隔离";"文件或目录";"2016/7/1, 12:37:39"

"";"IDP.SMP.15, C:\Users\55566\Desktop\admin.exe";"已删除, 已隔离";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\Users\55566\Desktop\admin.exe";"已阻止该对象";"进程";"2016/7/1, 12:36:34"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\{69586E06-6A74-8588-7B97-0B789D00ED12}\verclsid.exe";"已阻止该对象";"进程";"2016/7/1, 12:36:34"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\verclsid.lnk";"已删除, 已隔离";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\USERS\55566\APPDATA\ROAMING\{69586E06-6A74-8588-7B97-0B789D00ED12}\VERCLSID.EXE";"已删除";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Local\Temp\nsmFB5F.tmp\System.dll";"已删除, 已隔离";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\SetCursor.dll";"已删除, 已隔离";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\Sandbox\55566\DefaultBox\user\current\AppData\Roaming\{69586E06-6A74-8588-7B97-0B789D00ED12}\verclsid.exe";"已删除, 已隔离";"文件或目录";"2016/7/1, 12:36:34"
"";", C:\Users\55566\Desktop\admin.exe";"已阻止该对象";"进程";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\VERCLSID";"已删除";"注册表值";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\\VERCLSID";"已删除";"注册表值";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER";"已删除";"注册表项";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\COMMAND PROCESSOR\\AUTORUN";"已删除";"注册表值";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\CONTROL PANEL\DESKTOP\\SCRNSAVE.EXE";"已删除";"注册表值";"2016/7/1, 12:36:34"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\.DEFAULT\SOFTWARE\MICROSOFT";"已删除";"注册表项";"2016/7/1, 12:36:34"

星猫

avast kill exe miss js

水墨静音