2cd266dd446a603c9e840025c7837793065b56c74e6e6968532df93ccbbdaab6

显示全部楼层 · 发表于 2019-10-25 18:33:28

本帖最后由 Jirehlov1234 于 2019-10-25 18:51 编辑

https://we.tl/t-nMUtwKkhWD

https://www.virustotal.com/gui/f ... ccbbdaab6/detection

显示全部楼层 · 发表于 2019-10-25 18:35:21

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-10-25 18:41:20

本帖最后由无语~ 于 2019-10-25 18:43 编辑

其实昨天几个样本，我发现都差不多，都是联网要下东西，基本防火墙一禁就over了。而且看最近报毒的杀软，感觉这些样本是不是都是来自欧洲的某部分地区

显示全部楼层 · 发表于 2019-10-25 18:46:18

本帖最后由 a233 于 2019-10-25 18:57 编辑

这个样本要装Java才有行为
火绒扫描Miss
双击主防杀衍生物

两次弹窗都没杀本体。。

显示全部楼层 · 发表于 2019-10-25 18:49:41

Avast扫描Miss
双击

IDP报衍生物，把本体一起回滚了

显示全部楼层 · 发表于 2019-10-25 21:24:51

文件名: 2019-10-21 230932.js
威胁名称: Trojan.Dropper完整路径: C:\Usrer\2019-10-21 230932.js

____________________________

____________________________

在电脑上
2019-10-25 星期五 ( 21:23:12 )

上次使用时间
2019-10-25 星期五 ( 21:23:12 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2019-10-21 230932.js 威胁名称: Trojan.Dropper
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Usrer\ 2019-10-21 230932.js 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-10-25 23:36:40

火绒看4楼，智量入库杀！

显示全部楼层 · 发表于 2019-10-25 23:50:23

SEP Killed 。

显示全部楼层 · 发表于 2019-10-26 00:32:24

安天和无BD管家，Both Killed 。

显示全部楼层 · 发表于 2019-10-26 10:08:41

Microsoft

Trojan:Java/Jrat

[病毒样本] 2cd266dd446a603c9e840025c7837793065b56c74e6e6968532df93ccbbdaab6

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源