一个样本

显示全部楼层 · 发表于 2018-2-13 15:12:10

一个样本

显示全部楼层 · 发表于 2018-2-13 15:38:21

加密码，老哥。。。

显示全部楼层 · 发表于 2018-2-13 15:59:44

显示全部楼层 · 发表于 2018-2-13 18:09:48

Avira

警告
已在该网站上发现一个可疑文件/形式。已阻止对该网站的访问。
请求的 URL： https://att.kafan.cn/forum.php?mo ... zZ8MjExNTkyNA%3D%3D
信息：是 TR/Drop.Sysn.nezm 特洛伊木马

显示全部楼层 · 发表于 2018-2-13 18:18:31

edge 下载拦截了

显示全部楼层 · 发表于 2018-2-13 19:01:20

管家

显示全部楼层 · 发表于 2018-2-14 07:12:08

mbam
File: 1
Generic.Malware/Suspicious, C:\VIRUS\092FA2.EXE, No Action By User, [0], [392686],1.0.3939

显示全部楼层 · 发表于 2018-2-14 11:12:47

事件类型: 检测到恶意对象
应用程序\名称: Internet Download Manager (IDM)
应用程序\路径: C:\Program Files (x86)\Internet Download Manager\
应用程序\进程 ID: 10940
用户: DESKTOP-G67ASI6\USER (活动用户)
组件: 网页反病毒
结果\描述: 检测到威胁
结果\类型: 木马程序
结果\名称: Trojan-Dropper.Win32.Sysn.brdk
结果\威胁级别: 高
结果\精确度: 确切
对象: https://att.kafan.cn/forum.php?mod=attachment&aid=Mjk2MDkxM3xiZjk1MDRmZHwxNTE4NTc3OTM2fDEwNTg1Mjd8MjExNTkyNA%3D%3D//092fa2.exe
对象\类型: 网页
对象\路径: https://att.kafan.cn/forum.php?mod=attachment&aid=Mjk2MDkxM3xiZjk1MDRmZHwxNTE4NTc3OTM2fDEwNTg1Mjd8MjExNTkyNA%3D%3D//
对象\名称: 092fa2.exe
原因: 本地数据库
数据库发布日期: 2018/2/13 13:06:00

复制代码

显示全部楼层 · 发表于 2018-2-21 19:39:36

[病毒样本] 一个样本