好的上网习惯未必安全，我都收到带病毒的垃圾邮件了

显示全部楼层 · 发表于 2016-10-25 10:41:26

今天发现我收到一封垃圾邮件，一眼望去，我就知道一定是个小毒。

果不其然啊，所以就发上来给大家玩玩。

样本

除了上网习惯好，大家也要小心垃圾邮件的附件哦

显示全部楼层 · 发表于 2016-10-25 10:47:09

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... zF8MjA2MTkxNg%3D%3D

原因:

对象感染源 Trojan-Downloader.JS.Cryptoload.aps
消息生成时间: 2016/10/25 11:46:44

显示全部楼层 · 发表于 2016-10-25 10:52:15

下载和双击360拦截

用记事本打开尾部加一些空格，360扫描哑火

双击以后拦截

显示全部楼层 · 发表于 2016-10-25 10:57:02

vm001 发表于 2016-10-25 10:52
下载和双击360拦截

嗯，下载就拦截了，只是没有具体的测试，哈

我现在就单独用360卫士，WD已经被我送回老家睡觉去了。

显示全部楼层 · 发表于 2016-10-25 11:13:00

驭龙发表于 2016-10-25 10:57
嗯，下载就拦截了，只是没有具体的测试，哈

我现在就单独用360卫士，WD已经被我送回老家睡觉去了。

360卫士只能拦截PE文件的。
另外比如一个exe去加载dll。。
这里不说白加黑。。比如exe没有识别，dll被识别为病毒。。这时候360卫士不一定能拦截，杀毒就可以拦截

显示全部楼层 · 发表于 2016-10-25 11:14:47

vm001 发表于 2016-10-25 11:13
360卫士只能拦截PE文件的。
另外比如一个exe去加载dll。。
这里不说白加黑。。比如exe没有识别，dll被 ...

是不是没有线程监控?
毕竟卫士没有文件监控，不知你测试过TS么？它有文件监控，不知道效果如何

显示全部楼层 · 发表于 2016-10-25 11:22:39

驭龙发表于 2016-10-25 11:14
是不是没有线程监控?
毕竟卫士没有文件监控，不知你测试过TS么？它有文件监控，不知道效果如何

好像会慢半拍

显示全部楼层 · 发表于 2016-10-25 11:25:00

abcxzr5 发表于 2016-10-25 10:47
卡巴斯基安全软件
拒绝访问
无法访问该网页

卡巴

Receipt 55503-32335.hta
HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2016-10-25 11:29:58

eset

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2016/10/25 11:29:24;HTTP 过滤器;文件;JS/TrojanDownloader.Nemucod.BHP特洛伊木马;连接中断;

显示全部楼层 · 发表于 2016-10-25 11:34:24

轩夏发表于 2016-10-25 11:25
卡巴

Receipt 55503-32335.hta

感谢~

[病毒样本] 好的上网习惯未必安全，我都收到带病毒的垃圾邮件了

本帖子中包含更多资源

本帖子中包含更多资源

评分