新“撒旦”

显示全部楼层 · 发表于 2018-12-23 00:05:56

本帖最后由小Q机器人于 2018-12-23 00:29 编辑

下载完成后360报木马，下载后可能存在高风险，切勿实机测试。

显示全部楼层 · 发表于 2018-12-23 00:08:11

检查连接，plz

显示全部楼层 · 发表于 2018-12-23 00:10:44

pal家族发表于 2018-12-23 00:08
检查连接，plz

直接这样不行？

显示全部楼层 · 发表于 2018-12-23 00:11:37

小Q机器人发表于 2018-12-23 00:10
直接这样不行？

您找个其他的电脑试试下载？
呵呵

显示全部楼层 · 发表于 2018-12-23 00:12:33

显示全部楼层 · 发表于 2018-12-23 00:14:56

pal家族发表于 2018-12-23 00:12

OK了

显示全部楼层 · 发表于 2018-12-23 00:18:20

FortiGate Blocked

General
日 12/23/2018
Time 00:16:56
会话 ID 23724
虚拟域 root
代{过}{滤}理 Mozilla/5.0
源地址
IP
源端口
源接口 lan
目标地址
IP 42.51.45.138
主机名 att.kafan.cn
端口 80
目标接口 wan1
网址
https://att.kafan.cn/forum.php?mod=attachment&aid=MzAyNjU1OXwwMzFkNGQ2M3wxNTQ1NDk1Mzk3fDk5MjM3MHwyMTM5NjM0
应用 & URL
协议 6
服务 HTTP
数据
文件名 3d3bd8aff233c48f95f1d3dea0e5994c8cc0de1521af28ee19fad38ffb49a67
动作
动作 blocked
策略 1
安全
级别
威胁等级 critical
威胁分数 50
防病毒
配置名称 default
病毒/僵尸网络 W32/Agent.C!tr
病毒 ID 6739
参考 http://www.fortinet.com/ve?vn=W32%2FAgent.C%21tr
检测类型 Virus
方向 incoming
跳过隔离 No-skip
FortiGuard沙盒校验值 531a41d56b6e80567dda8469116febdfdba66ba639fabc47fb6d7370d4966900
提交至FortiGuard Sandbox true
消息 File is infected.
其他
详情 host: 42.51.45.138
源接口角色 lan
目标接口角色 undefined
事件类型 infected
Log event original timestamp 1545495416
Log ID 8192
子类型 virus

复制代码

显示全部楼层 · 发表于 2018-12-23 00:27:50

双击提示
无法在你的系统运行

显示全部楼层 · 发表于 2018-12-23 00:28:56

这个是提取的病毒样本，不是病毒原文件

显示全部楼层 · 发表于 2018-12-23 00:29:05

这个不适合你之前帖子里的一样吗？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
https://bbs.kafan.cn/thread-2139630-1-1.html

[病毒样本] 新“撒旦”