勒索样本1X

温馨小屋

文件名: -swift-466-.js
威胁名称: JS.Downloader完整路径: x:\users\zry980321\downloads\compressed\-swift-466-.js

____________________________

____________________________


在电脑上 
2018/8/22 ( 16:05:50 )

上次使用时间 
2018/8/22 ( 16:05:50 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


-swift-466-.js 威胁名称: JS.Downloader
定位


少量用户信任的文件
Norton 社区中有不到 100 名用户 使用了此文件。

发布已久的文件
该文件已在 2 年 1 个月 前发行。

高
此文件具有高风险。


____________________________


https://development49.baidupan.c ... ;fi=4594764&up=
已下载文件 从 baidupan.com
来源: 外部介质


____________________________

文件操作

文件: x:\users\zry980321\downloads\compressed\ -swift-466-.js 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

hhhw

温馨小屋 发表于 2018-8-22 16:06
文件名: -swift-466-.js
威胁名称: JS.Downloader完整路径: x:%users\zry980321\downloads\compressed\-sw ...

那就是说这个病毒是16年7月产的

hhhw

www-tekeze 发表于 2018-8-22 15:19
是个JS脚本，智量无法检测。。   上个火绒的截图。。。

就因为是js，所以360都没有样本

www-tekeze

hhhw 发表于 2018-8-22 16:08
就因为是js，所以360都没有样本

也不是没有样本，如果把后缀改成其它的，大数字就不报，必须保持JS、VBS、WSF这种脚本后缀。

clark515

感谢提供

qyqzjj

    系统:   windows server  2016  11636695.iso  ；  杀毒:  kes  11.0.0.6499 AES 256   
    https://bbs.kafan.cn/thread-2130574-1-1.html  下载   -SWIFT-466-.rar
    1、解压后  生成   -SWIFT-466-.js   点击 则提示“ 无法访问”后被删除   
    2、再解压后  生成   -SWIFT-466-.js   点击 则提示“ 拒绝访问”，但没有被删除  ；   重新启动后 被删除
这正常吗？
请问   怎么用 kes  11 破解、恢复 ？  谢谢  ！！

hhhw

qyqzjj 发表于 2018-8-25 22:34
系统:   windows server  2016  11636695.iso  ；  杀毒:  kes  11.0.0.6499 AES 256   
    https:// ...

被屏蔽了吧？

qyqzjj

hhhw 发表于 2018-8-26 15:45
被屏蔽了吧？

无法 浏览  编辑      -SWIFT-466-.js    ？？  
怎么可以编辑？？

ZNKZZ.

360
文件名：-SWIFT-466-.rar
病毒名：Win32/Trojan.Downloader.a65
MD5：5ed6972c97a6116002d6beb60b521e7a

54ss

火绒
操作者：C:\Program Files\Bandizip\Bandizip.exe
病毒路径：C:\Users\JOJO\AppData\Local\Temp\BNZ.5b83aa1950d5d32\-SWIFT-466-.js
病毒名称：TrojanDownloader/JS.Nemucod.cy
病毒ID：BF795122187FFA64
用户操作：已清除