JS样本包18X

驭龙

aboringman 发表于 2016-9-16 14:41
那真是有点可惜了，如果ADVML还在，那绝对是一个大杀器

有可能是回炉重造，或者以后只能在服务端开高查杀模式，如果真的是这样，那就可惜了

驭龙

aboringman 发表于 2016-9-16 14:31
龙大，双击试试

刚刚试了一下DrWeb。

解压杀了两个，剩余的60几KB样本，双击全部是杀下载物DLL为Trojan.encoder.6018
看我实机的Spider Gate先拦截了恶意连接


其他截图忽略，因为都一样。

有一个2KB的样本，下载物没有杀，只是触发防火墙。

aboringman

驭龙 发表于 2016-9-16 15:31
刚刚试了一下DrWeb。

解压杀了两个，剩余的60几KB样本，双击全部是杀下载物DLL为Trojan.encoder.6018
...

嗯，蜘蛛的网页拦截还是挺不错的

驭龙

aboringman 发表于 2016-9-16 15:34
嗯，蜘蛛的网页拦截还是挺不错的

是的，差不多跟TrendMicro的Web封锁和McAfee的SiteAdvisor有一拼

好想用EMSI

AV/treatment,2016/09/16,15:52:44 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\55e6b6c53a6c55094c27ede6f4600e65ed02d2d31a34c07b4d293b71be000c5b.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:44 +8:00 GMT,HEUR:Exploit.Script.Generic,C:\Users\woshi\Downloads\JS\0e393477ba354065c4800274467a88019e535870821790d4d8a5814b5a5ed951.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:46 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\3245cf99876e45110604d80cf0bcf3f59cebfae20ee5f1544afca0c2c058cb56.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:46 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\3644c8a7847c26ae1ab8eece871ae6e484a57d4628555fd2ef39acc680a2a58a.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:46 +8:00 GMT,Trojan-Downloader.JS.Agent.mlh,C:\Users\woshi\Downloads\JS\523bccecb08347f18eb4386ab533d350e8882c9a4add8ead50fd72c521e3521f.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:48 +8:00 GMT,HEUR:Trojan-Downloader.Script.Generic,C:\Users\woshi\Downloads\JS\576eed8535ac17957c2fa9a4bcb5d4cea8ebdcca3240c01ed353b1d8cfa937b0.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:48 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\6f48af0b2f44c23dd12e958573c329734c2d5756fa942cde94d8524ebc19a68b.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:48 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\805609c14c200c05a84d3bcf2c70aad2533cbbd5e050f6e3836ffc76d2ec23c2.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:50 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\a221882467b90ecab4b0c582860e340299ccb1e6b41301404c7faa64779a8522.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:50 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\b717eae0b729f6f9264efb0547e158dc900eaf5ed6fb10063633fd4e2e011a75.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:50 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\bb5ef74f2b10eb333d24a87fcbb79205f519dc5c7f10951d4b3101aa4ff40239.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:52 +8:00 GMT,HEUR:Trojan-Downloader.Script.Generic,C:\Users\woshi\Downloads\JS\bfe2b2d9999e05d3cd136623ae665c7b0503688ba74972b7b2a99bb424617066.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:52 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\c26f8ae15bc8d086f94ef8ce7256f69b876a22fac62e677edb2e6ac07b558045.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:52 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\c9fc1d7fa5e3853d10a9a4fe89d7a809b019e4e7961b894be69dbe855683e166.js,Deleted,Auto
AV/treatment,2016/09/16,15:52:54 +8:00 GMT,Trojan-Downloader.JS.Agent.mli,C:\Users\woshi\Downloads\JS\ddbf9b5377479b3c08bd53c5d70b29136c906c96568a1ca1574ef6d7443ed288.js,Deleted,Auto

心痛的伤不起

瑞星，kill 17x

vm001

下载的dll，360全部报毒，就不截图了

dongwenqi

卡巴剩余2个

胖福

驭龙 发表于 2016-9-16 14:34
另外一个帖子的七八个JS，我都双击了，也就是IPS拦拦入侵，SONAR是对付不了JS类威胁的

智能主防就卡巴能防脚本，还似乎只能防VBS，对于JS都无能为力！

瞠凰韬晦

密码多少啊