Nemucod

显示全部楼层 · 发表于 2016-9-16 15:28:47

aboringman 发表于 2016-9-16 15:04
全为误报，请重新测试【小红伞有时会误报某些加密压缩包】

竟然是加密包！
不过红伞仍是全部击杀

显示全部楼层 · 发表于 2016-9-16 17:07:08

驭龙发表于 2016-9-16 13:04
SEP 14.0.1723双击全部脚本只有一个DLL下载成功，其他全部被IPS拦截。

唯一下载的DLL被启发干掉。

你实机测试吗？？？

显示全部楼层 · 发表于 2016-9-16 17:09:45

Microsoftheihei 发表于 2016-9-16 13:56
红伞全部击杀

你这还没解压呢！样本是加密压缩的！

显示全部楼层 · 发表于 2016-9-16 17:11:04

Microsoftheihei 发表于 2016-9-16 13:56
红伞全部击杀

不建议使用小红伞测试，误报率很高！

显示全部楼层 · 发表于 2016-9-16 18:22:49

heishen2010 发表于 2016-9-16 17:07
你实机测试吗？？？

不是，我是用虚拟机玩毒

显示全部楼层 · 发表于 2016-9-16 18:33:06

heishen2010 发表于 2016-9-16 17:09
你这还没解压呢！样本是加密压缩的！

解压后依然全杀，看21楼
我一开始不知道是加密的

显示全部楼层 · 发表于 2016-9-18 16:31:00

MSE

[mw_shl_code=css,true]Booking confirmation ~FB485~.js    Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~5B456B1~.js Infected: TrojanDownloader:JS/Swabfex.C
Booking confirmation ~99F0FB~.js Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~0AE69365~.js  Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~C22DE~.js    Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~321DF12~.js Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~E1A4083A~.js  Infected: TrojanDownloader:JS/Nemucod
Booking confirmation ~E2CD026~.js Infected: TrojanDownloader:JS/Nemucod[/mw_shl_code]

[病毒样本] Nemucod

本帖子中包含更多资源

评分

浏览过的版块