47fdc177e38cc8eacae9d3207231a367

显示全部楼层 · 发表于 2016-9-15 11:55:50

文件类型	ASCII mail text, with CRLF line terminators
文件大小	70008 字节
MD5	47fdc177e38cc8eacae9d3207231a367

[mw_shl_code=css,true]Kaspersky HEUR:Trojan-Downloader.Script.Generic 20160915 [/mw_shl_code]

显示全部楼层 · 发表于 2016-9-15 12:15:26

这个很有意思，跳转了几次，但是不知道为什么VT上没有引擎报这个

https://maldun.com/analysis/YXNkZmRzZmFkc2YxNzkyN2RzZmFzZGZhc2Rm/

js用脚本拉一个dos batch下来，这个cmd的文件才真的是下载程序

显示全部楼层 · 发表于 2016-9-15 12:45:21

AVIRA MISS

显示全部楼层 · 发表于 2016-9-15 12:56:36

AVG MISS

显示全部楼层 · 发表于 2016-9-15 13:24:12

本帖最后由 fireherman 于 2016-9-15 14:28 编辑

ESET miss

显示全部楼层 · 发表于 2016-9-15 14:35:17

火绒miss

显示全部楼层 · 发表于 2016-9-15 16:18:34

显示全部楼层 · 发表于 2016-9-15 17:31:22

Trojan.Downloader.JS.XQ (病毒)
E:\Downloads\新建压缩(zipped)文件夹.zip\Relatorio de servicos 0874561241_.eml\[From Patricia ?marilsagracinha@hotmail.com?][Subject:Relatorio de servicos 0874561241.]Relatorio_0874561241.zip\Relatorio_0874561241.js
E:\Downloads\新建压缩(zipped)文件夹.zip\Relatorio de servicos 0874561241_.eml\[From Patricia ?marilsagracinha@hotmail.com?][Subject:Relatorio de servicos 0874561241.]Relatorio_0874561241.zip
E:\Downloads\新建压缩(zipped)文件夹.zip\Relatorio de servicos 0874561241_.eml
E:\Downloads\新建压缩(zipped)文件夹.zip 操作：删除

显示全部楼层 · 发表于 2016-9-15 19:21:23

mcafee miss

显示全部楼层 · 发表于 2016-9-15 20:49:11

趋势扫描miss

[病毒样本] 47fdc177e38cc8eacae9d3207231a367

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块