欢迎测试

anthonyqian

诺顿
2020/3/2 16:26:29,高,original.js (JS.Downloader) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
2020/3/2 16:26:28,高,obfuscated.js (JS.Downloader!gen38) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

xcvbaby

毒霸 1x

www-tekeze

火绒清空，智量Miss，有空双击。。

QVM360

www-tekeze 发表于 2020-3-2 16:43
火绒清空，智量Miss，有空双击。。

平时都是智量清空，火绒Miss
今天终于反过来了

swizzer

QVM360 发表于 2020-3-2 16:13
可能被Windows defender阻止了，关闭试试
你电脑上除了智量还装了什么

Nothing else~
我也不知道为什么

Nocria

IKARUS 报毒名称一致。

Date and Time: 02/03/2020 17:09:20
File Name: original.js
Original Path: C:\Users\promi\Desktop\JS\
File Size: 5.27 kB
Detection Name: Trojan-Ransom.Script.Nemucod
Detection-ID: 2913830
Suggestion: Backup and Delete

Date and Time: 02/03/2020 17:09:20
File Name: obfuscated.js
Original Path: C:\Users\promi\Desktop\JS (2)\
File Size: 4.58 kB
Detection Name: Trojan-Ransom.Script.Nemucod
Detection-ID: 3163894
Suggestion: Backup and Delete

www-tekeze

QVM360 发表于 2020-3-2 16:45
平时都是智量清空，火绒Miss
今天终于反过来了

我为何用绒智，不香吗。。   双击，两个行为完全相同，首先联网，然后释放个exe到用户临时目录，但这个Payload无效。。   绒智主防无反应。

bbszy

C:\Program Files\WinRAR\WinRAR.exe 试图访问 C:\Users\VPC\Downloads\original.js。 已检测到并删除了名为 JS/Downloader.gen.g 的 特洛伊木马程序。

C:\Windows\System32\wscript.exe 访问了 C:\Users\VPC\Downloads\obfuscated.js。 已检测到并删除了名为 AMSI-FOG!0E02E386AA29 的 特洛伊木马程序。

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2020-03-02 20:01:43
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：2
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\JS
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\JS\original.js        js.url.downloader.b        已删除
    
37. F:\浏览器下载\JS\obfuscated.js        js.url.downloader.b        已删除
    
38. 
    

复制代码

Jerry.Lin

Nocria 发表于 2020-3-2 03:10
IKARUS 报毒名称一致。

IKARUS 的性能怎么样？