処女帖:Locky垃圾电邮內容和被调包档的无毒RAR 试毒者勿入

显示全部楼层 · 发表于 2016-7-10 17:16:41

你好我是来自香港的朋友，这是我在电邮收到的危险电邮和危险档案，不过不知为什么被调包了
附送被调包的档案

Financial report Oneil.494@johndegray.com
Hello XXX (电邮前半部)

I have attached the financial report you requested.

Regards
Derrick Oneil

Head of Maintenance

显示全部楼层 · 发表于 2016-7-10 17:43:22

脚本，喜闻乐见的勒索软件下载工具

显示全部楼层 · 发表于 2016-7-10 18:30:58

唔知你想表達乜

显示全部楼层 · 发表于 2016-7-10 18:59:24

诶？已经被你的杀软杀掉了？
还给你留了个提示：我们已经把它删掉了。

你用的什么杀软啊~~~~~

显示全部楼层 · 发表于 2016-7-10 20:36:41

我理解能力下降好多

显示全部楼层 · 发表于 2016-7-10 22:03:38

360杀毒扫描日志

病毒库版本：2016-07-10 15:33
扫描时间：2016-07-10 22:00:41
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：3
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\financial-heiyip1124_936004.zip

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\financial-heiyip1124_936004.zip
文件大小: 250 字节 (250 字节)
修改时间: 2016年07月10日，22:00:12
MD5: BCB27E7F87CB78E5B36A472D31D6847F
SHA1: 68DAEC7D44F6BE9BF9E43EF67FA5849F000D3979
SHA256: 80456FB00CB576436BF35D85B68CD6F23F45BD526637137EED818483603E200E
CRC32: 66F09439
计算时间: 0.02s

...................安全

显示全部楼层 · 发表于 2016-7-10 22:49:30

明知无毒为什么还要发。。。

显示全部楼层 · 发表于 2016-7-11 10:29:56

[mw_shl_code=css,true]File: financial-heiyip1124_936004.zip/swift 58cb.js was infected with JS.Downloader (38951). File not submitted to quarantine. File was deleted.
[/mw_shl_code]

[其他相关] 処女帖:Locky垃圾电邮內容和被调包档的无毒RAR 试毒者勿入

本帖子中包含更多资源

浏览过的版块