邮件收到的产品咨询

显示全部楼层 · 发表于 2018-4-21 10:23:32

卡巴拦截

显示全部楼层 · 发表于 2018-4-21 10:36:41

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... Dd8MjEyMDk1MA%3D%3D
原因: 对象被感染 Trojan-PSW.Win32.Fareit.dykh

消息生成时间: 2018/4/21 10:35:17

显示全部楼层 · 发表于 2018-4-21 10:51:32

Dr.Web：killed.

Trojan.PWS.Stealer.1932

显示全部楼层 · 发表于 2018-4-21 11:03:08

WD

Trojan:Win32/Dynamer!rfn

显示全部楼层 · 发表于 2018-4-21 11:03:08

MSE
Trojan:Win32/Dynamer!rfn

显示全部楼层 · 发表于 2018-4-21 12:40:14

微步云沙箱鉴定为木马，属于Vibem家族，经过行为检测，此样本从本地的FTP客户端软件获取凭证，窃取浏览器隐私信息，收集安装的应用程序信息，还可能存在代码注入行为等。详细的行为信息可以参考详细分析报告
楼主发现有什么可以的文件的话，不妨传到微步的云沙箱检测一下，地址是https://s.threatbook.cn/

显示全部楼层 · 发表于 2018-4-21 13:37:13

火绒

显示全部楼层 · 发表于 2018-4-21 13:41:11

本帖最后由 ytysh 于 2018-4-21 13:43 编辑

Webroot 一扫Miss 二扫 Kill

鉴定时间 5分钟

显示全部楼层 · 发表于 2018-4-21 13:46:50

360杀毒

恶意软件(QVM03.0.0000.Malware.Gen)MD5:707e8cfd24c9f9bc98a922aae6acfe51 -------- c:\users\xk\desktop\product_inquiry_p\product_inquiry_p.exe

[病毒样本] 邮件收到的产品咨询

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源