suspicious lnk.2

显示全部楼层 · 发表于 2019-7-23 08:35:25

www-tekeze 发表于 2019-7-23 08:18
来晚了，智量已入库，火绒miss，有空双击。。

双击，会释放文件到系统目录，然后调用cmd和powershell，有个命令窗口闪了下，但绒智主防都没反应。
后续动作看不到，真是Fileless？牛逼。。

显示全部楼层 · 发表于 2019-7-23 08:53:03

360TS miss

显示全部楼层 · 发表于 2019-7-23 11:05:35

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DJ8MjE1NTE2Mw%3D%3D
原因: 对象被感染 Trojan.Multi.GenAutorunLnkFile.a

消息生成时间: 2019/7/23 11:05:22

显示全部楼层 · 发表于 2019-7-23 11:24:04

没有密码啊？
WD 直接干掉压缩包了。。

Trojan:Win32/PHidSchCmd.YA!MTB

显示全部楼层 · 发表于 2019-7-23 12:03:55

KLGOD 发表于 2019-7-23 11:05
拒绝访问
无法访问该网页

卡巴可以杀吗

显示全部楼层 · 发表于 2019-7-23 12:05:18

神算子发表于 2019-7-23 12:03
卡巴可以杀吗

23楼就是卡巴的拦截

显示全部楼层 · 发表于 2019-7-23 12:11:07

神算子发表于 2019-7-23 12:03
卡巴可以杀吗

可以的

显示全部楼层 · 发表于 2019-7-23 12:13:11

KLGOD 发表于 2019-7-23 12:11
可以的

只要卡巴能杀就放心了

显示全部楼层 · 发表于 2019-7-23 12:14:20

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Archive.Trojan-Downloader.Paliz.A (引擎B)。

[可疑文件] suspicious lnk.2