f263906ea1a82dd968727ec09a44bc37f7d7c0bd66877c8c955b2cf019022696

显示全部楼层 · 发表于 2017-12-10 22:30:51

https://www.fireeye.com/blog/thr ... -east-by-apt34.html

https://my.mixtape.moe/cmfinj.zip

显示全部楼层 · 发表于 2017-12-10 22:34:32

清空

显示全部楼层 · 发表于 2017-12-10 22:34:45

wiep 查杀 1

显示全部楼层 · 发表于 2017-12-10 22:39:19

191196846 发表于 2017-12-10 22:34
清空

只开主动防御，测试一下行为？？？
真的入库了？？

显示全部楼层 · 发表于 2017-12-10 22:46:00

ELOHIM 发表于 2017-12-10 22:39
只开主动防御，测试一下行为？？？
真的入库了？？

这就是卡巴

FREE版不带主防

显示全部楼层 · 发表于 2017-12-10 22:56:31

191196846 发表于 2017-12-10 22:46
这就是卡巴
FREE版不带主防

这波操作厉害

显示全部楼层 · 发表于 2017-12-10 23:55:26

趋势全检测

显示全部楼层 · 发表于 2017-12-11 00:26:36

360扫描miss

显示全部楼层 · 发表于 2017-12-11 11:14:04

火绒

显示全部楼层 · 发表于 2017-12-11 12:30:20

本帖最后由 Dolby123 于 2017-12-11 12:31 编辑

EAM

Scan type:
Objects: C:\Users\Administrator\Desktop\4x

Detect PUPs: On
Scan archives: On
Scan mail archives: Off
ADS Scan: On
File extension filter: Off
Direct disk access: Off

Scan start:       2017/12/11 12:29:35
C:\Users\Administrator\Desktop\4x\cd4171062b31ee7c0477be9f51237fd38a85880ae130013f99c1c91a4ce1413a -> (INFECTED_JS)       Exploit.HTML-PowerShell.Gen (B) [krnl.xmd]
C:\Users\Administrator\Desktop\4x\c75c85acf0e0092d688a605778425ba4cb2a57878925eee3dc0f4dd8d636a27a       Trojan-Dropper.Agent (A) [290596]

Scanned       4
Found       2

[其他相关] f263906ea1a82dd968727ec09a44bc37f7d7c0bd66877c8c955b2cf019022696

本帖子中包含更多资源

本帖子中包含更多资源