样本34

显示全部楼层 · 发表于 2018-12-22 10:54:22

显示全部楼层 · 发表于 2018-12-22 10:55:13

eset kill

显示全部楼层 · 发表于 2018-12-22 11:01:30

General
日 12/22/2018
Time 11:00:40
会话 ID 82540
虚拟域 root
代{过}{滤}理 Mozilla/5.0
源地址
IP
源端口 53449
源接口 lan
目标地址
IP 42.51.45.138
主机名 u.kafan.cn
端口 80
目标接口 wan1
网址
https://att.kafan.cn/forum.php?mod=attachment&aid=MzAyNjI1Nnw4YWYyZWQ5ZXwxNTQ1NDQ3NjA4fDk5MjM3MHwyMTM5NTU2
应用 & URL
协议 6
服务 HTTP
数据
文件名 ��ļ�.zip
动作
动作 blocked
策略 1
安全
级别
威胁等级 critical
威胁分数 50
防病毒
配置名称 default
病毒/僵尸网络 ACM/Agent.G!tr
病毒 ID 6043562
参考 http://www.fortinet.com/ve?vn=ACM%2FAgent.G%21tr
检测类型 Virus
方向 incoming
跳过隔离 No-skip
FortiGuard沙盒校验值 4d939f12dad8fb5e5a11bccd9d8ddc69d0897ddcac12751d4b069c751742a0b2
提交至FortiGuard Sandbox false
消息 File is infected.
其他
详情 host: 42.51.45.138
源接口角色 lan
目标接口角色 undefined
事件类型 infected
Log event original timestamp 1545447640
Log ID 8192
子类型 virus

复制代码

FortiGate Blocked

显示全部楼层 · 发表于 2018-12-22 11:05:03

蠕虫病毒，修复就好了

显示全部楼层 · 发表于 2018-12-22 11:18:44

瑞星17杀毒软件本地引擎杀6

显示全部楼层 · 发表于 2018-12-22 11:22:58

本帖最后由 c/mm 于 2018-12-22 12:11 编辑

删除一个修复5个

蜘蛛修复5个

显示全部楼层 · 发表于 2018-12-22 11:38:50

bd kill

显示全部楼层 · 发表于 2018-12-22 11:52:30

毒霸

复制代码

显示全部楼层 · 发表于 2018-12-22 11:58:32

GD KILL
Win32.Sality.3 (5x), Trojan.Acad.Bursted.AX (Engine A), Win32.Virus.Sality.A (5x) (Engine B).

显示全部楼层 · 发表于 2018-12-22 12:46:25

SUARP-BIGNUM 发表于 2018-12-22 11:05
蠕虫病毒，修复就好了

360不是红色弹窗吗

[病毒样本] 样本34