查看: 3480|回复: 15
收起左侧

[病毒样本] 会自动下载蠕虫病毒网站Ramnit.a

[复制链接]
761773275
发表于 2018-9-28 06:19:44 | 显示全部楼层 |阅读模式
http://www.yzhdyy.com/swt1/images/pm_viesw.htm



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
doga
头像被屏蔽
发表于 2018-9-28 07:47:51 | 显示全部楼层
BD 拦截
歌德塔大蜘蛛
发表于 2018-9-28 08:07:07 | 显示全部楼层
本帖最后由 歌德塔大蜘蛛 于 2018-9-28 08:10 编辑

avast            JS:Dropper-AQ[Trj]
Jerry.Lin
发表于 2018-9-28 08:09:13 | 显示全部楼层

  1. Threat found
  2. This web page contains potentially dangerous content.

  3. Threat: Win32/Ramnit.A virus

  4. Access to it has been blocked. Your computer is safe.
复制代码
761773275
 楼主| 发表于 2018-9-28 08:12:30 | 显示全部楼层

想问为什么不直接网页拦截,而是实时扫描拦截
Jerry.Lin
发表于 2018-9-28 08:34:53 | 显示全部楼层
761773275 发表于 2018-9-28 08:12
想问为什么不直接网页拦截,而是实时扫描拦截

不带流量扫描的杀软
cect258
发表于 2018-9-28 08:39:35 | 显示全部楼层
本帖最后由 cect258 于 2018-9-28 08:41 编辑

原因: 对象被感染 Trojan-Dropper.VBS.Agent.bp
kis 2019 拦截
拒绝访问
无法访问该网页
www-tekeze
发表于 2018-9-28 11:43:15 | 显示全部楼层

只能打开http://www.yzhdyy.com/swt1/,被跳转了,而下面两级都出错。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
 楼主| 发表于 2018-9-28 11:46:01 | 显示全部楼层
本帖最后由 761773275 于 2018-9-28 11:54 编辑
www-tekeze 发表于 2018-9-28 11:43
只能打开http://www.yzhdyy.com/swt1/,被跳转了,而下面两级都出错。

说明你可能已经中木马了
欧阳宣
头像被屏蔽
发表于 2018-9-28 12:46:33 | 显示全部楼层
761773275 发表于 2018-9-28 08:12
想问为什么不直接网页拦截,而是实时扫描拦截

ramnit是感染类,发作也在本地

真要鸡蛋里挑骨头的话 fs理应用黑名单而不是流量监控拦截才对
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 00:18 , Processed in 0.138503 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表