一个样本

显示全部楼层 · 发表于 2016-10-1 06:37:03

密码：infected

显示全部楼层 · 发表于 2016-10-1 06:51:56

咖啡的入侵防护

显示全部楼层 · 发表于 2016-10-1 07:02:18

ESET kill

[mw_shl_code=css,true]2016-10-1 7:00:12 文件系统实时防护文件 E:\VirZ\N59069406394.js JS/TrojanDownloader.Agent.PAI 特洛伊木马通过删除清除 RAYMOND-9B1A7AC\Raymond 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558). EC39FB8C138283F0194E1CC71ED2F92F0E6DDCBD 2016-10-1 6:33:32[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-1 07:28:33

火绒没扫描出来，exe估计是联网不成功，跑不出行为了，有行为的话，火绒应该可以拦截

显示全部楼层 · 发表于 2016-10-1 07:31:33

下载下来的exe
360卫士扫描不报，运行没有报毒。。
360杀毒扫描不报，运行监控qvm杀掉

显示全部楼层 · 发表于 2016-10-1 07:44:20

AVG

显示全部楼层 · 发表于 2016-10-1 08:28:25

SEP 14扫描没有杀

显示全部楼层 · 发表于 2016-10-1 09:02:22

诺顿扫描不报

显示全部楼层 · 发表于 2016-10-1 09:26:25

linzh 发表于 2016-10-1 09:02
诺顿扫描不报

双击啊

显示全部楼层 · 发表于 2016-10-1 09:27:01

JS下载器

BD扫描Miss
双击下载被拦截。

[可疑文件] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源