Trojan.Script.Heuristic-js.iacgm

显示全部楼层 · 发表于 2016-9-14 11:49:33

ESET 解压即 kill

不作死就不会死，从来不敢双击（尤其是用NOD32）

[mw_shl_code=css,true]2016-9-14 11:46:09 文件系统实时防护文件 E:\VirZ\03xCVbh46.hta JS/TrojanDownloader.Nemucod.AXO 特洛伊木马通过删除清除 RAYMOND-9B1A7AC\Raymond 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558). 960522A05DB6B6B8F932D31BB51D9BFDF094D917 2016-9-14 3:43:25[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-14 16:47:52

AVG：

双击：关闭监控，实机双击，IDP击杀之。【只干掉了衍生物】

"";"IDP.Trojan.1CDD7C7A, C:\Users\26629\AppData\Local\Temp\SLriYENpw1.dll";"Deleted, Moved to Virus Vault";"File or Directory";"2016/9/14, 16:45:54"

"";", C:\Windows\System32\rundll32.exe";"Object was blocked";"Process";"2016/9/14, 16:45:54"

显示全部楼层 · 发表于 2016-9-18 14:32:00

MSE

03xCVbh46.hta->(SCRIPT0000)
Infected: TrojanDownloader:JS/Swabfex.P

[病毒样本] Trojan.Script.Heuristic-js.iacgm

本帖子中包含更多资源

浏览过的版块