Squiblydoo (19.07.25)

显示全部楼层 · 发表于 2019-7-26 10:11:19

本帖最后由驭龙于 2019-7-26 10:40 编辑

国内被Q了，双击无下载任何东西

下载网站无法访问
http://crewtyxz.biz/fr.txt
http://mx655.subdrib.eu/

已经双击的朋友，可以把C:\Users\用户名\AppData\Roaming\Microsoft下的TXT文件删除，还有一个.cmp文件也删除
以及C:\Users\用户名\AppData\Roaming\Microsoft\Network\Connections\下的Cm文件夹和Pbk文件夹删除，就没有残存文件了

显示全部楼层 · 发表于 2019-7-26 15:11:19

驭龙发表于 2019-7-26 10:11
国内被Q了，双击无下载任何东西

下载网站无法访问

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 19751.

statement_02_2019.lnk - LNK/TrojanDownloader.Agent.UN trojan

Regards,

ESET Malware Response Team

看来Q外能下载

显示全部楼层 · 发表于 2019-7-26 15:23:35

桑德尔发表于 2019-7-26 15:11
Thank you for your submission.
The detection for this threat will be included in the next update ...

嗯，而且好像还是报的本体快捷方式

[病毒样本] Squiblydoo (19.07.25)