js脚本

ELOHIM

密码：infected
本来都要睡了，突然弹窗。
VB显示目前还没有国产报毒。
微软信息显示2007年已收集。

反病毒软件	结果	病毒库日期
Avast	HTML:Agent-L	2016-07-03
NANO	Trojan.Script.Agent.tvqwj	2016-07-03
微软（MSE）	Trojan:JS/Agent.FA	2016-07-03
IKARUS	AdWare.JS.ForcePopup	2016-07-03
ClamAV	Win.Trojan.Clicker-35	2016-07-03

SCEP解释：
类别: 特洛伊木马
描述: 这个程序用于绕过安全策略。
Trojan:JS/Agent.FA
Alert level: High
First published: Aug 08, 2007
Latest published: Apr 16, 2011
————————————————————  
Trojan:JS/Agent.FA is malicious Javascript embedded in a Web page.
The Javascript is designed to circumvent popup blocking by security applications.
Also detected as:

VBS/IstBar (AhnLab),

JS/ForcePopup (Command),

Trojan.Clicker.CM (BitDefender),

Trojan-Downloader.JS.IstBar.ax (Kaspersky).

https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=Trojan%3aJS%2fAgent.FA&threatid=17855&enterprise=1

pal家族

Also detected as:
VBS/IstBar (AhnLab),
JS/ForcePopup (Command),
Trojan.Clicker.CM (BitDefender),
Trojan-Downloader.JS.IstBar.ax (Kaspersky).

这个也是有趣。
Safe 1
1. a.js
Scan result        File is safe
File size        8.81KB
File type        TXT
Date of scan        2016-07-03 00:28:55
Bases release date        2016-07-02 16:04:53 UTC
MD5        5c4043ef957fdd4bb64ca0762d5ba0cc
SHA1        b0ec1d14f5bd23331f7fe281499716eb829a70a0
SHA256
7aac7917215f9c89daeee120b1c95863c55a436c5fb928ad9042154000def1cb

vm001

QQn1

过eset，eset最近好像不给力啊，再这样下去转卡巴了

心醉咖啡

vb收集的引擎有问题，有些人家厂商明明是报毒的结果它那儿显示安全

windows7爱好者

VT 1-53 .......
https://www.virustotal.com/en/fi ... nalysis/1467508148/

pal家族

windows7爱好者 发表于 2016-7-3 09:14
VT 1-53 .......
https://www.virustotal.com/en/fi ... 72cf23c17f50326ad69 ...

人家加密的7z你直接上传？
还是你重打包了？

windows7爱好者

pal家族 发表于 2016-7-3 10:08
人家加密的7z你直接上传？
还是你重打包了？

我没看包里面

pal家族

  a.7z (2.81 KB, 下载次数: 29)

密码：infected
本来都要睡了，突然弹窗。
VB显示目前还没有国产报毒。
微软信息显示2007年已收集。

噗(/≧▽≦)/
这就尴尬了

windows7爱好者

pal家族 发表于 2016-7-3 10:11
噗(/≧▽≦)/
这就尴尬了

我得去看看眼睛，彩色的字居然没见