深夜一发

显示全部楼层 · 发表于 2016-9-4 14:10:50

mcafee 扫描miss

运行后杀临时文件夹的dll

显示全部楼层 · 发表于 2016-9-4 18:36:38

开了最严规则以后，脚本运行就提示
看来脚本查杀引擎强度不够，必须提升

显示全部楼层 · 发表于 2016-9-5 14:24:17

MSE

office ficilities.js
Infected: TrojanDownloader:JS/Nemucod

显示全部楼层 · 发表于 2016-9-5 16:09:26

本帖最后由 cwl12315 于 2016-9-5 16:11 编辑

加密勒索。
截至目前，火绒仍然不杀，文件被锁。
由rundll32.exe执行病毒dll

显示全部楼层 · 发表于 2016-9-5 16:15:02

15l
Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDU1NDMw

Reason:

The object is infected by Trojan-Ransom.Win32.Locky.acx
Message generated on: 2016/9/5 16:14:49

显示全部楼层 · 发表于 2016-9-5 19:42:30

类型：
感染型病毒(Win32/Trojan.Downloader.251)

描述：
感染型病毒(Win32/Trojan.Downloader.251)

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\office ficilities.7z

文件指纹(MD5)：
c419a52ef8ed53ad65c92565c89c0505

显示全部楼层 · 发表于 2016-9-5 19:48:06

我要打十個发表于 2016-9-4 02:03
这报法跟下面有冲突啊
我还是倾向于下面的，刚跑的时候他就改IE连接参数，访问SVCHOST解析DNS然后联网。 ...

15楼下了勒索

红伞分析很少错的。

显示全部楼层 · 发表于 2016-9-6 10:43:44

我要打十個发表于 2016-9-4 02:03
这报法跟下面有冲突啊
我还是倾向于下面的，刚跑的时候他就改IE连接参数，访问SVCHOST解析DNS然后联网。 ...

红伞这个报的挺准啊
JS、Downloader、 Locky
几个特性都包含了

显示全部楼层 · 发表于 2016-9-6 11:24:07

GDATA：

病毒: Trojan.JS.Downloader.FJL (引擎A)

下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... jZ8MjA1NTQzMA%3D%3D
状态：访问被拒绝。

[可疑文件] 深夜一发

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块