[可疑文件] JS

显示全部楼层 · 发表于 2016-9-15 00:16:08

DLL:

显示全部楼层 · 发表于 2016-9-15 01:05:54

AVIRA
The pattern of 'JS/Dldr.Locky.71690 [virus]'
detected in file 'C:\Users\User\Downloads\RHRW33G1980.js.

显示全部楼层 · 发表于 2016-9-15 07:17:53

JS

AVG 拦截下载

显示全部楼层 · 发表于 2016-9-15 10:05:22

火绒扫描miss

显示全部楼层 · 发表于 2016-9-15 10:33:44

本帖最后由诸葛亮于 2016-9-15 10:34 编辑

JS运行，IPS拦截

dll文件

文件名: srjawdapvf1.dll
威胁名称: Trojan.Gen.2完整路径: c:\users\m\desktop\srjawdapvf1\srjawdapvf1.dll

____________________________

____________________________

在电脑上
2016/9/15 ( 10:34:25 )

上次使用时间
2016/9/15 ( 10:34:25 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

srjawdapvf1.dll 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\m\desktop\srjawdapvf1\ srjawdapvf1.dll 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-15 10:36:38

一个标准的下载器，通过wscript下DLL，然后加载DLL去执行

js的分析具体在这里https://www.maldun.com/analysis/ ... kyNGRzZmFzZGZhc2Rm/

dll在这个报告里可以找到，https://www.maldun.com/analysis/ ... kyNWRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-9-15 11:31:41

ESET 右键 kill

显示全部楼层 · 发表于 2016-9-15 19:30:37

mcafee miss all

显示全部楼层 · 发表于 2016-9-15 20:50:45

趋势扫描kill dll文件

显示全部楼层 · 发表于 2016-9-18 15:53:44

MSE

C:\Users\XuanXia\Desktop\RHRW33G1980.js
Infected: TrojanDownloader:JS/Nemucod.GZ
C:\Users\XuanXia\Desktop\SrjaWdapvF1.dll
Infected: Ransom:Win32/Locky.A

[可疑文件] JS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块