16.10.19-02 JS/HiddenLink

显示全部楼层 · 发表于 2016-10-19 13:35:42

本帖最后由神龟Turmi 于 2016-10-19 13:39 编辑

度盘：http://pan.baidu.com/s/1bpC98bt
备用：http://pan.baidu.com/s/1qYLC3yk 提取码8nhn
解压密码：malwr

VT：https://virustotal.com/en/file/d ... 0af5b7cb4/analysis/
火眼：http://fireeye.ijinshan.com/anal ... 2579677e&type=1

MBAM（Miss）

ANTIY（Trojan/Generic.ASScript.10040E）

显示全部楼层 · 发表于 2016-10-19 13:43:04

LZ，你压 ZIP、RAR 行不

显示全部楼层 · 发表于 2016-10-19 13:44:26

轩夏发表于 2016-10-19 13:43
LZ，你压 ZIP、RAR 行不

这就是winzip压出来的啊。。。

显示全部楼层 · 发表于 2016-10-19 13:56:39

卡巴

16101902.js
Trojan-Downloader.JS.Agent.hbs

显示全部楼层 · 发表于 2016-10-19 13:57:21

轩夏发表于 2016-10-19 13:56
卡巴

16101902.js

你还是成功的解开了不是嘛。。。。

显示全部楼层 · 发表于 2016-10-19 13:58:24

神龟Turmi 发表于 2016-10-19 13:57
你还是成功的解开了不是嘛。。。。

虚拟机里装了 Winzip。你又不给重新传

显示全部楼层 · 发表于 2016-10-19 13:59:49

轩夏发表于 2016-10-19 13:58
虚拟机里装了 Winzip。你又不给重新传

我的锅我的锅（PS：我一般都是实机。。。湿鞋了就重装。。。）

显示全部楼层 · 发表于 2016-10-19 14:08:20

本帖最后由 schumi小粉于 2016-10-19 14:10 编辑

eset

16101902.js;JS/Agent.NNS 特洛伊木马;通过删除清除;

显示全部楼层 · 发表于 2016-10-19 16:27:41

双击报错

显示全部楼层 · 发表于 2016-10-19 16:40:20

avast

[病毒样本] 16.10.19-02 JS/HiddenLink