16.10.20-01 VBS.Muldrop.3

显示全部楼层 · 发表于 2016-10-20 19:49:00

本帖最后由神龟Turmi 于 2016-10-20 19:50 编辑

今天来晚了。。。（万恶的Gabe让我沉迷开箱不能自拔）

报毒名：VBS.Muldrop.3（Dr.Web）
大小：1.62 MB (1,704,710 字节)
SHA1：d698c3eaf15f4b6a6014f5cbd09b81784ea56248

度盘：http://pan.baidu.com/s/1mhYvFni
解压密码：infected
VT：https://virustotal.com/en/file/a ... 2c8760196/analysis/
火眼：http://fireeye.ijinshan.com/anal ... 248&type=1#full

MBAM（Miss）

安天v8（Miss）

显示全部楼层 · 发表于 2016-10-20 20:01:15

Avira Miss

MBAM是不会杀脚本的。。。

显示全部楼层 · 发表于 2016-10-20 20:02:43

Eset小粉絲发表于 2016-10-20 20:01
Avira Miss

MBAM是不会杀脚本的。。。

我其实知道。。。但是某些太过有名的勒索js会MD5拉黑（很明显这个不是）

显示全部楼层 · 发表于 2016-10-20 20:33:17

显示全部楼层 · 发表于 2016-10-20 21:12:40

显示全部楼层 · 发表于 2016-10-20 21:22:22

avast miss

显示全部楼层 · 发表于 2016-10-20 23:20:21

BD

显示全部楼层 · 发表于 2016-10-21 01:45:41

eset现在能杀了
VBS/TrojanDropper.Agent.NFI

显示全部楼层 · 发表于 2016-10-21 05:11:57

20.10.2016 17.10.07 检测到的对象 ( 文件 ) 将在计算机重启后处理。 C:\Users\linzh\Desktop\16102001\16102001.vbs 文件: C:\Users\linzh\Desktop\16102001\16102001.vbs 对象名称: Trojan-Dropper.VBS.Agent.hi 对象类型: 木马程序时间: 2016/10/20 17:10

显示全部楼层 · 发表于 2016-10-21 09:09:03

卡巴

16102001.vbs
Trojan-Dropper.VBS.Agent.hi

[病毒样本] 16.10.20-01 VBS.Muldrop.3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源