Trojan.Script.Heuristic-js.iacgm

显示全部楼层 · 发表于 2016-9-14 04:18:21

一个脚本。infected

期待各位的双击结果

显示全部楼层 · 发表于 2016-9-14 07:12:19

本帖最后由共和时代于 2016-9-14 07:24 编辑

文件名: slriyenpw1.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用

____________________________

____________________________

在电脑上
2016/9/14 ( 7:10:37 )

上次使用时间
2016/9/14 ( 7:10:47 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

slriyenpw1.dll 威胁名称: SONAR.Module!gen3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
mshta.exe

创建的文件:
slriyenpw1.dll

____________________________

文件操作

文件: c:\users\lmj\appdata\local\temp\ slriyenpw1.dll 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

、
过了10分钟

显示全部楼层 · 发表于 2016-9-14 07:31:58

AVG

显示全部楼层 · 发表于 2016-9-14 08:02:43

显示全部楼层 · 发表于 2016-9-14 08:11:16

mcafee miss

显示全部楼层 · 发表于 2016-9-14 08:21:16

14.09.2016 08.20.58;Detected object (file) deleted;D:\360安全浏览器下载\03xCVbh46\03xCVbh46.hta;WinRAR 压缩文件管理器;D:\360安全浏览器下载\03xCVbh46\03xCVbh46.hta;09/14/2016 08:20:58;HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2016-9-14 08:52:01

卡巴

显示全部楼层 · 发表于 2016-9-14 09:06:43

AVIRA
The pattern of 'JS/Dldr.Locky.71680 [virus]'
detected in file 'C:\Users\User\Downloads\03xCVbh46.hta.

显示全部楼层 · 发表于 2016-9-14 10:19:16

RS1的MSE明明检测到了，不懂是清除了还是清除不了，检测到所有项目那里又写隔离，可样本还在

显示全部楼层 · 发表于 2016-9-14 10:57:56

选择清除后没其他提示。

[病毒样本] Trojan.Script.Heuristic-js.iacgm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源