搜索
查看: 2316|回复: 29
收起左侧

[病毒样本] 老毛子那边的JS下载器,双击走起,新鲜美味

[复制链接]
驭龙
发表于 2019-8-14 17:00:26 | 显示全部楼层 |阅读模式
现在没几个安软杀,新鲜的精品
https://www.virustotal.com/gui/f ... 41942b743/detection

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2019-8-14 17:03:13 | 显示全部楼层
Microsoft

Trojan:Script/Oneeva.A!ml

评分

参与人数 1人气 +1 收起 理由
ELOHIM + 1 感谢解答: )

查看全部评分

www-tekeze
发表于 2019-8-14 17:07:09 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-14 17:08 编辑

绒智占楼。。。绒智扫描均MISS,有空双击。。

静影沉璧
发表于 2019-8-14 17:12:20 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-8-14 17:15 编辑

ESET

默认设置双击
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2019/8/14 17:09:24;AMSI scanner;file;C:\Users\Administrator\Desktop\___________ _ ______.2019-08.13.docx.js;JS/TrojanDownloader.Agent.TPM trojan;blocked;DESKTOP-1MTL10A\Administrator;;3EAE1D9BF12087B5AC17B62BB7278EFBA0DB07DF;





下头应该是个毒网
  1. http://asyrafazmin.com/.well-known/acme-challenge/1c.jpg
复制代码






好吧,其实我本来是设置禁运的……






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
sunnyjianna + 3 版区有你更精彩: )

查看全部评分

驭龙
 楼主| 发表于 2019-8-14 17:14:16 | 显示全部楼层

看来下载物是ESET入库的,但母体JS没有入库
静影沉璧
发表于 2019-8-14 17:16:27 | 显示全部楼层
驭龙 发表于 2019-8-14 17:14
看来下载物是ESET入库的,但母体JS没有入库

重新看了下日志,有一条AMSI scanner blocked,原帖已编辑……

评分

参与人数 1人气 +1 收起 理由
驭龙 + 1 霸气,阻止母体

查看全部评分

暗_黑
发表于 2019-8-14 17:17:04 | 显示全部楼层
安天miss
www-tekeze
发表于 2019-8-14 17:29:40 | 显示全部楼层
www-tekeze 发表于 2019-8-14 17:07
绒智占楼。。。绒智扫描均MISS,有空双击。。

双击,首先会联网,约两分钟后被火绒Web防护报勒索 (来不及截图上个日志),然后被火绒反攻击规则拦截,允许后被智量主防连杀两次,game over 。。   本体都被杀了!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
驭龙 + 1 版区有你更精彩: )

查看全部评分

静影沉璧
发表于 2019-8-14 17:31:31 | 显示全部楼层
卡巴

14.08.2019 17.30.52;Detected object (file) deleted;C:\Users\Administrator\Desktop\.2019-08.13.docx\___________ _ ______.2019-08.13.docx.js;C:\Users\Administrator\Desktop\.2019-08.13.docx\___________ _ ______.2019-08.13.docx.js;VHO:Trojan-Downloader.Script.SLoad.gen;Trojan program;08/14/2019 17:30:52


www-tekeze
发表于 2019-8-14 17:34:32 | 显示全部楼层

主要得看下载的那个Payload能不能杀,火绒也只杀那个勒索,但智量主防把本体也干了。。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-15 18:27 , Processed in 0.096870 second(s), 19 queries .

快速回复 返回顶部 返回列表