一个JS和一个Doc

显示全部楼层 · 发表于 2017-5-11 14:11:29

我没有分析，大家自己玩吧

JS样本

DOC样本

显示全部楼层 · 发表于 2017-5-11 14:15:29

本帖最后由 j2016 于 2017-5-11 14:56 编辑

js运行杀
doc右键修复
avast

显示全部楼层 · 发表于 2017-5-11 14:37:56

avira
doc
Detection: JS/Dldr.Agent.dqyxy

js miss

显示全部楼层 · 发表于 2017-5-11 15:12:05

Eset小粉絲发表于 2017-5-11 14:37
avira
doc
Detection: JS/Dldr.Agent.dqyxy

双击过了一会IDP杀

显示全部楼层 · 发表于 2017-5-11 15:18:42

ESET miss了

显示全部楼层 · 发表于 2017-5-11 15:34:10

轩夏发表于 2017-5-11 15:18
ESET miss了

因为我现在用的是ESET，所以过了ESET才发的

显示全部楼层 · 发表于 2017-5-11 15:38:04

Doc
hxxp://b.reich.io/yeywei.rar

JS
gamereaper.com/yx0d-z373-i/
82.165.142.107:443/yx0d-z373-i/ <--- 抱歉，这链接失效了 >.<

显示全部楼层 · 发表于 2017-5-11 16:16:49

doc双击并启用内容后没反应……

js双击后payload进入系统，但是似乎没发生什么

显示全部楼层 · 发表于 2017-5-11 16:55:47

驭龙发表于 2017-5-11 15:34
因为我现在用的是ESET，所以过了ESET才发的

过不了AVG

显示全部楼层 · 发表于 2017-5-11 17:02:38

本帖最后由驭龙于 2017-5-11 17:07 编辑

见朕骑妓的时刻发表于 2017-5-11 16:55
过不了AVG

因为我没有针对AVG而已
截止日期2017年5月11日 17:07:07未杀
来AVG玩玩这个

[可疑文件] 一个JS和一个Doc