一个样本

显示全部楼层 · 发表于 2016-10-1 13:25:46

解压失败。

SCEP提示为“TrojanDownloader: JS/Kipin.A ”。

显示全部楼层 · 发表于 2016-10-1 13:41:18

欧阳宣发表于 2016-10-1 06:51
咖啡的入侵防护

样本被结束了么

显示全部楼层 · 发表于 2016-10-1 14:49:13

bbszy 发表于 2016-10-1 13:41
样本被结束了么

不知道，我刚刚重做了一遍那个机器的系统

显示全部楼层 · 发表于 2016-10-1 17:07:42

linzh 发表于 2016-10-1 09:34
正好虚拟机装了诺顿双击sonor报毒
然而。。此毒已有7年历史了

这是怎么回事啊？文件名: wscript.exe
完整路径: C:\Windows\System32\wscript.exe

____________________________

____________________________

开发人员
Microsoft Corporation

版本
5.8.9600.16384

已识别
2016/10/1 星期六 ( 17:02:57 )

上次使用时间
2016/10/1 星期六 ( 17:06:40 )

启动项
否

____________________________

多数用户信任的文件
Norton 社区中有数百万用户使用了此文件。

发布已久的文件
该文件已在 3 年 2 个月前发行。

信任
Norton 为此文件指定的分级为可信。

____________________________

源文件:
wscript.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均 CPU 使用率: 低
平均内存使用率: 低

____________________________

性能警报

进程 ID
3464

CPU
正常

内存
正常

句柄计数
正常

磁盘读取活动
正常

磁盘写入活动
正常

____________________________

文件指纹 - SHA:
1c98b22c2b86cd645d46224f9ca448e275521aee6b5e1c7d8b0a22d2c82e6822
文件指纹 - MD5:
c15b3fe9b7ab65a984b7bfd1382de43e

显示全部楼层 · 发表于 2016-10-2 22:25:54

驭龙发表于 2016-10-1 09:52
啥情况？SONAR连JS也杀了？@胖福福哥，你见过吗？

从没见过这种报法，这个到和BD报dll类似！

显示全部楼层 · 发表于 2016-10-3 00:20:22

下载物被击杀

这次IPS没有出手

显示全部楼层 · 发表于 2016-10-3 00:21:39

kbsj123321 发表于 2016-10-1 17:07
这是怎么回事啊？文件名: wscript.exe
完整路径: C:\Windows\System32\wscript.exe

这是windows的文件

显示全部楼层 · 发表于 2016-10-3 07:30:00

胖福发表于 2016-10-2 22:25
从没见过这种报法，这个到和BD报dll类似！

是啊，我也没见过，而且我这里双击根本没有这个报法，不过我是企业版

显示全部楼层 · 发表于 2016-10-10 11:14:55

MSE

C:\Users\XuanXia\Desktop\N59069406394\N59069406394.js
Infected: TrojanDownloader:JS/Kipin.A

[可疑文件] 一个样本

本帖子中包含更多资源