搜索
123
返回列表 发新帖
楼主: swizzer
收起左侧

[可疑文件] suspicious lnk.2

[复制链接]
www-tekeze
发表于 2019-7-23 08:35:25 | 显示全部楼层
www-tekeze 发表于 2019-7-23 08:18
来晚了,智量已入库,火绒miss,有空双击。。

双击,会释放文件到系统目录,然后调用cmd和powershell,有个命令窗口闪了下,但绒智主防都没反应。
后续动作看不到,真是Fileless?牛逼。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
暗_黑
发表于 2019-7-23 08:53:03 | 显示全部楼层
360TS miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-7-23 11:05:35 | 显示全部楼层
拒绝访问
无法访问该网页

对象网址:

http://att.kafan.cn/forum.php?mo ... DJ8MjE1NTE2Mw%3D%3D
原因: 对象被感染 Trojan.Multi.GenAutorunLnkFile.a

消息生成时间: 2019/7/23 11:05:22
ELOHIM
发表于 2019-7-23 11:24:04 | 显示全部楼层
没有密码啊?
WD 直接干掉压缩包了。。

Trojan:Win32/PHidSchCmd.YA!MTB
神算子
发表于 2019-7-23 12:03:55 | 显示全部楼层
KLGOD 发表于 2019-7-23 11:05
拒绝访问
无法访问该网页

卡巴可以杀吗
静影沉璧
发表于 2019-7-23 12:05:18 | 显示全部楼层

23楼就是卡巴的拦截
KLGOD
头像被屏蔽
发表于 2019-7-23 12:11:07 | 显示全部楼层

可以的
神算子
发表于 2019-7-23 12:13:11 | 显示全部楼层

只要卡巴能杀就放心了
KLGOD
头像被屏蔽
发表于 2019-7-23 12:14:20 | 显示全部楼层
网站已屏蔽!

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码:Archive.Trojan-Downloader.Paliz.A (引擎B)。

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-22 22:42 , Processed in 0.033286 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表