脚本类样本包_6X

我要打十個

https://yunpan.lenovo.com/l/lnOB5n

（PW: infected）

wh759626933

avira missavira对于脚本类还是不够啊

windows7爱好者

监控杀一个
570和e2e样本是无效样本，双击报错
a84和dc1在我这里没反应，貌似下载龟速...

6被IPS拦截
刚才IPS又拦截了6号

这个6号，这套路脏啊..

fireherman

ESET kill 4x

右键 miss



[mw_shl_code=css,true]2016-10-3 13:36:55        文件系统实时防护        文件        E:\VirZ\Samples_6X\Samples_6.vbs        VBS/Agent.NHT 蠕虫        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        E12064049B699675B3F8093F468F33486E398438        2016-10-3 13:36:55
2016-10-3 13:36:55        文件系统实时防护        文件        E:\VirZ\Samples_6X\Samples_5.vbs        VBS/TrojanDropper.Agent.NFA 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        FEA59EE73CF0443A251136DF9E47AAC1A0297372        2016-10-3 13:36:55
2016-10-3 13:36:55        文件系统实时防护        文件        E:\VirZ\Samples_6X\Samples_e2e628bb9c1b205acc7facb6f4860dbe91f7da34b0b7c6770da326ef6f32ac55.js        JS/TrojanDownloader.Banload.BZ 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        AF62AA9DA2705FA3D7828B15E45713FF208B4955        2016-10-3 13:36:55
2016-10-3 13:36:55        文件系统实时防护        文件        E:\VirZ\Samples_6X\Samples_dc181959330faac6620a5de935682dab8d3c51ff607316edb80a1dafbcd33528.js        JS/TrojanDownloader.Banload.BZ 特洛伊木马        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        2902B04D045A2A570EF86CB9F934D3854B197016        2016-10-3 13:36:55[/mw_shl_code]

pal家族

卡巴
kill 4x
miss 2x
双击剩余样本 好像没用东西出来

Eset小粉絲

wh759626933 发表于 2016-10-3 13:32
avira missavira对于脚本类还是不够啊

踊跃上报啊

wh759626933

Eset小粉絲 发表于 2016-10-3 13:42
踊跃上报啊

已经上报

aboringman

Trend Micro：

扫描：kill 1 file；

威胁名称:        JS_NEMUCOD.SMEN1

类型:        威胁

受感染文件:        C:\Users\abori\De…83aab2e65820e9.js

处理措施:        已移除

检测方式:        实时扫描

此信息来自哪里？

双击：挨个双击了遍，结果是这样的【就不去追究是谁的了，麻烦】

威胁名称:        TROJ_GEN.R047C0DJ116

类型:        病毒

受感染文件:        C:\Users\abori\App…\moduloexplor.exe

处理措施:        已移除

检测方式:        实时扫描

此信息来自哪里？

名称:        wscript.exe

来自:        Microsoft Corporation

版本:        5.812.10240.16384

版权:        © Microsoft Corporation. All rights reserved.

检测到的资源或进程 ID:        C:\Users\abori\AppData\Local\Temp\0ecof0t9x.exe

处理措施:        已清除

威胁名称:        HEU_AEGISCS1015

类型:        威胁

受感染文件:        c:\users\abori\appdata…\0ecof0t9x.exe

处理措施:        已移除

检测方式:        实时扫描

名称:        wscript.exe

来自:        Microsoft Corporation

版本:        5.812.10240.16384

版权:        © Microsoft Corporation. All rights reserved.

检测到的资源或进程 ID:        C:\Users\abori\AppData\Local\Temp\rytr5674657gfhgjgj.eXe

处理措施:        已清除

威胁名称:        HEU_AEGISCS1015

类型:        威胁

受感染文件:        c:\users\abor…\rytr5674657gfhgjgj.exe

处理措施:        已移除

检测方式:        实时扫描

心醉咖啡

毒霸除5双击无反应外，其余皆弹窗拦截

欧阳宣

咖啡扫都不扫