老毛子那边的JS下载器，双击走起，新鲜美味

显示全部楼层 · 发表于 2019-8-14 17:00:26

现在没几个安软杀，新鲜的精品
https://www.virustotal.com/gui/f ... 41942b743/detection

显示全部楼层 · 发表于 2019-8-14 17:03:13

Microsoft

Trojan:Script/Oneeva.A!ml

显示全部楼层 · 发表于 2019-8-14 17:07:09

本帖最后由 www-tekeze 于 2019-8-14 17:08 编辑

绒智占楼。。。绒智扫描均MISS，有空双击。。

显示全部楼层 · 发表于 2019-8-14 17:12:20

本帖最后由静影沉璧于 2019-8-14 17:15 编辑

ESET

默认设置双击
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2019/8/14 17:09:24;AMSI scanner;file;C:\Users\Administrator\Desktop\___________ _ ______.2019-08.13.docx.js;JS/TrojanDownloader.Agent.TPM trojan;blocked;DESKTOP-1MTL10A\Administrator;;3EAE1D9BF12087B5AC17B62BB7278EFBA0DB07DF;

下头应该是个毒网

http://asyrafazmin.com/.well-known/acme-challenge/1c.jpg

复制代码

好吧，其实我本来是设置禁运的……

显示全部楼层 · 发表于 2019-8-14 17:14:16

静影沉璧发表于 2019-8-14 17:12
ESET

默认设置双击

看来下载物是ESET入库的，但母体JS没有入库

显示全部楼层 · 发表于 2019-8-14 17:16:27

驭龙发表于 2019-8-14 17:14
看来下载物是ESET入库的，但母体JS没有入库

重新看了下日志，有一条AMSI scanner blocked，原帖已编辑……

显示全部楼层 · 发表于 2019-8-14 17:17:04

安天miss

显示全部楼层 · 发表于 2019-8-14 17:29:40

www-tekeze 发表于 2019-8-14 17:07
绒智占楼。。。绒智扫描均MISS，有空双击。。

双击，首先会联网，约两分钟后被火绒Web防护报勒索 (来不及截图上个日志)，然后被火绒反攻击规则拦截，允许后被智量主防连杀两次，game over 。。

本体都被杀了！

显示全部楼层 · 发表于 2019-8-14 17:31:31

卡巴

14.08.2019 17.30.52;Detected object (file) deleted;C:\Users\Administrator\Desktop\.2019-08.13.docx\___________ _ ______.2019-08.13.docx.js;C:\Users\Administrator\Desktop\.2019-08.13.docx\___________ _ ______.2019-08.13.docx.js;VHO:Trojan-Downloader.Script.SLoad.gen;Trojan program;08/14/2019 17:30:52

显示全部楼层 · 发表于 2019-8-14 17:34:32

暗_黑发表于 2019-8-14 17:17
安天miss

主要得看下载的那个Payload能不能杀，火绒也只杀那个勒索，但智量主防把本体也干了。。

[病毒样本] 老毛子那边的JS下载器，双击走起，新鲜美味

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分