#1（17.10.22）

显示全部楼层 · 发表于 2017-10-22 18:46:54

https://transfer.sh/xyocp/1.7z

infected

archive
signed

1.scr -> ImmoLfb3ateImproV3dAs.EXe -> QwP8d46fSFSafasA.JS+NvdFDSFededfFA.JPg

https://www.virustotal.com/en/fi ... nalysis/1508663104/
https://www.virustotal.com/en/fi ... 72aa45801/analysis/

https://www.virustotal.com/en/fi ... nalysis/1508668787/

显示全部楼层 · 发表于 2017-10-22 18:53:38

本帖最后由 humanlwj52 于 2017-10-22 19:01 编辑

Immunet blocked.

Detection Name:
W32.0CB664D43A-99.SBX.VIOC

File Path:
C:\USERS\MITSUBISHI\DESKTOP\1.SCR

显示全部楼层 · 发表于 2017-10-22 18:56:02

WIEP 没反应。

显示全部楼层 · 发表于 2017-10-22 18:59:26

火绒

病毒库：2017/10/20 16:40
开始时间：2017/10/22 18:58
总计用时：00:00:01
扫描对象：9个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\1\1.scr >> ImmoLfb3ateImproV3dAs.EXe, 病毒名：TrojanDownloader/JS.Nemucod.ar, 病毒ID：[bd94d06b961963b2], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-10-22 19:25:22

老司机 kill

显示全部楼层 · 发表于 2017-10-22 20:00:41

360杀毒扫描日志

病毒库版本：2017-10-22 18:52
扫描时间：2017-10-22 20:00:03
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Users\Administrator\Desktop\1

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2017-10-22 20:02:22

显示全部楼层 · 发表于 2017-10-22 23:21:33

显示全部楼层 · 发表于 2017-10-22 23:22:59

191196846 发表于 2017-10-22 23:21
360

为什么不解压试试？

显示全部楼层 · 发表于 2017-10-22 23:23:44

ELOHIM 发表于 2017-10-22 23:22
为什么不解压试试？

已经输入密码了

DP扫描是最严格的

[其他相关] #1（17.10.22）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源