JScript远控木马

显示全部楼层 · 发表于 2020-3-29 19:40:51

https://www.lanzous.com/iarpm4d

infected

复制代码

显示全部楼层 · 发表于 2020-3-29 19:44:15

小红伞双击杀一堆要求重启清除

显示全部楼层 · 发表于 2020-3-29 19:45:10

BEST
高级威胁防护已拦截一个恶意进程。进程路径: C:\Windows\System32\wscript.exe.
实时防护检测到威胁。已拒绝访问该文件。\Device\HarddiskVolume4\Users\JOJO\AppData\Roaming\hvYNeToYlZ.js 是恶意软件 Trojan.GenericKD.33576487
本体也被删除

显示全部楼层 · 发表于 2020-3-29 20:02:15

卡巴斯基
HEUR:Trojan.Script.Alien.gen

显示全部楼层 · 发表于 2020-3-29 20:20:37

本帖最后由 swizzer 于 2020-3-29 20:22 编辑

智量直接双击

显示全部楼层 · 发表于 2020-3-29 20:36:28

文件名: RE_TOP URGENT!!RFQ_ayer(EXX)18-0150(D).js
威胁名称: Trojan.Malscript完整路径: D:\test\125\RE_TOP URGENT!!RFQ_ayer(EXX)18-0150(D).js
____________________________
____________________________
在电脑上
2020/3/29 ( 20:34:04 )
上次使用时间
2020/3/29 ( 20:36:04 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
RE_TOP URGENT!!RFQ_ayer(EXX)18-0150(D).js 威胁名称: Trojan.Malscript
定位
少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://development3.baidupan.com/032920bb/2020/03/29/a1d511130e0ad327fea31dbc692f5629.zip?st=QlMa2nUJg-Zewr13zOyEjg&e=1585487334&b=AXANXwFgVSQFcFMmBR9VAgcxCCZQOARyASYNLlAtVzwHJQ_c_c&fi=19816673&up=
已下载文件从 baidupan.com
来源: 外部介质
RE_TOP URGENT!!RFQ_ayer(EXX)18-0150(D).js
____________________________
文件操作
文件: D:\test\125\ RE_TOP URGENT!!RFQ_ayer(EXX)18-0150(D).js 已删除
____________________________
文件指纹 - SHA:
6511bfebd44e94dd301912cb777a7e9748b72726cdb828dc478a53fe54e0df56
文件指纹 - MD5:
3378be2646e6b1fed5e20e27b5f26157

复制代码

显示全部楼层 · 发表于 2020-3-29 20:42:24

a233 发表于 2020-3-29 20:02
卡巴斯基
HEUR:Trojan.Script.Alien.gen

不用avast!了？

显示全部楼层 · 发表于 2020-3-29 20:43:33

本帖最后由 a233 于 2020-3-29 20:47 编辑

QVM360 发表于 2020-3-29 20:42
不用avast!了？

Avast20.2正式版出了就换回去，只是折腾一下卡巴
就是卡巴在我这里会轻微卡网

显示全部楼层 · 发表于 2020-3-29 20:48:15

fscs run

显示全部楼层 · 发表于 2020-3-29 21:23:58

ESET JS/TrojanDropper.Agent.NZO

[病毒样本] JScript远控木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块