深夜一发

显示全部楼层 · 发表于 2016-9-4 01:33:28

To COMODO

显示全部楼层 · 发表于 2016-9-4 01:45:37

Avira 深夜还是勤劳的杀
The pattern of 'JS/Dldr.Locky.71668 [virus]'
detected in file 'C:\Users\User\Downloads\office ficilities.js.

显示全部楼层 · 发表于 2016-9-4 01:56:45

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDU1NDMw

Reason:

The object is infected by Trojan-Downloader.JS.Agent.mhy
Message generated on: 2016/9/4 1:56:30

显示全部楼层 · 发表于 2016-9-4 02:03:13

Eset小粉絲发表于 2016-9-4 01:45
Avira 深夜还是勤劳的杀
The pattern of 'JS/Dldr.Locky.71668 [virus]'
detected in file 'C:%users%use ...

这报法跟下面有冲突啊
我还是倾向于下面的，刚跑的时候他就改IE连接参数，访问SVCHOST解析DNS然后联网。。。然后山长水远有点堵塞吧应该什么也没下到

显示全部楼层 · 发表于 2016-9-4 07:04:25

诺顿

显示全部楼层 · 发表于 2016-9-4 07:07:12

AVG

显示全部楼层 · 发表于 2016-9-4 10:17:30

Eset小粉絲发表于 2016-9-4 01:45
Avira 深夜还是勤劳的杀
The pattern of 'JS/Dldr.Locky.71668 [virus]'
detected in file 'C:%users%use ...

你不用ESET了？

显示全部楼层 · 发表于 2016-9-4 10:23:27

黑寡妇拦截
URL is blocked by SpIDer Gate
Reason:
Threat detected (JS.DownLoader.2109)
Date:
‎2016/‎9/‎4 ‏‎10:22

显示全部楼层 · 发表于 2016-9-4 11:34:54

火绒不杀。按理说照火绒的引擎说明文件来说，这类JS脚本在虚拟沙盒应该能把行为跑出来

显示全部楼层 · 发表于 2016-9-4 12:49:25

F-Prot: JS/Locky.AT!Eldorado
Kaspersky: HEUR:Trojan-Downloader.Script.Generic
NANO-Antivirus: Trojan.Script.Heuristic-js.iacgm
Tencent: Js.Trojan.Raas.Auto
Cyren: JS/Locky.AT!Eldorado
AhnLab-V3: JS/Obfus.S123
Rising: Trojan.Obfus/JS!1.A673 (classic)

信息窃取并上传之类的，这些行为肯定是有问题的，虽然厂家标记的不多

具体的报告，可以参考这里，https://maldun.com/analysis/YXNkZmRzZmFkc2YxNTk1M2RzZmFzZGZhc2Rm/

[可疑文件] 深夜一发

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块