一個HFS伺服器，大概3~4枚樣本

jordanbear

hXXp://58.218.200.29:8080/

部分殺軟報DDOS

ATP_synthase

网址被拉黑：
卡巴斯基安全软件
拒绝访问
无法提供所请求的网址

网址:

http://58.218.200.29:8080/
已被网页反病毒阻止

原因: 危险网址

检测方法: 数据库

如果您认为该网页被错误地阻止, 请单击此处。

消息生成时间: 22:11:15

详细样本全杀：
[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/1.exe

[size=0.8em]原因: 对象被感染 Virus.Win32.Virut.ce

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/CmWlxM.exe

[size=0.8em]原因: 对象被感染 Virus.Win32.Virut.ce

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/DKH.exe

[size=0.8em]原因: 对象被感染 Virus.Win32.Virut.ce

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/Server.exe

[size=0.8em]原因: 对象被感染 Trojan-DDoS.Linux.DnsAmp.c

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/v5.dat

[size=0.8em]原因: 对象被感染 Trojan-DDoS.Win32.Macri.avy

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/v5.exe

[size=0.8em]原因: 对象被感染 Virus.Win32.Virut.ce

[size=0.8em]对象网址:

[size=0.8em]http://58.218.200.29:8080/YJC.exe

[size=0.8em]原因: 对象被感染 Virus.Win32.Virut.ce

aboringman

建议楼主打个包，不然太累了。。。。。。

原网址ESET不拦截。

jordanbear

aboringman 发表于 2018-3-18 22:12
建议楼主打个包，不然太累了。。。。。。

原网址ESET不拦截。

我原本想打包，但是偶爾下載是0KB的，我無奈

aboringman

jordanbear 发表于 2018-3-18 22:15
我原本想打包，但是偶爾下載是0KB的，我無奈

OK，看2楼的结果确定ESET全灭，跳过

Dolby123

https://www.virustotal.com/#/ip-address/58.218.200.29

vt 上满江红

温馨小屋

BD全灭

XZ8SM7Sx0bVkoUV

火绒