#VBS

显示全部楼层 · 发表于 2020-4-28 09:20:42

本帖最后由 54ss 于 2020-4-28 09:55 编辑

来源：http://cecadesayu.corazondelcielo.mx/docs_ytk/50385871/Buy-Sell%20Agreement_50385871_04242020.zip
https://www.virustotal.com/gui/file/63cadf36bdbf295c6b46e0ec39e9a42a9fb3a9b31a76452461862add0d7d5f34/detection

Bitdefender 扫描miss
双击
流量扫描已检测到威胁。已拒绝访问网页。zlatemoravce.fara.sk/wp-content/uploads/docs_8su/8888.png?uid=QgBpAHQAZABlAGYAZQBuAGQAZQByACAARQBuAGQAcABvAGkAbgB0ACAAUwBlAGMAdQByAGkAdAB5ACAAVABvAG8AbABzACAAzVN2YA9hb4/2TiAALQAgADQALAAxADAALAAwAHwAVwBpAG4AZABvAHcAcwAgAEQAZQBmAGUAbgBkAGUAcgAgAC0AIAA2ACwAMQAsADAAfABNAGkAYwByAG8AcwBvAGYAdAAgAFcAaQBuAGQAbwB3AHMAIAAxADAAIAC2W61eLU6HZUhy 包含类型为 Gen:Variant.Fugrafa.36861 的恶意软件
实时防护检测到威胁。该文件已被删除。C:\Users\ljsjo\AppData\Local\Temp\PicturesViewer.exe 是恶意软件 Gen:Heur.Mint.Regotet.1

显示全部楼层 · 发表于 2020-4-28 09:34:09

显示全部楼层 · 发表于 2020-4-28 09:38:04

AVIRA scan miss

显示全部楼层 · 发表于 2020-4-28 10:02:22

微点miss

显示全部楼层 · 发表于 2020-4-28 11:26:40

卡巴斯基双击查杀

显示全部楼层 · 发表于 2020-4-28 11:32:27

诺顿

文件名: Buy-Sell_Agreement_54882100_04242020.vbs
威胁名称: VBS.Dropper!gen2完整路径: C:\Users\\Downloads\3\Buy-Sell_Agreement_54882100_04242020.vbs

____________________________

____________________________

在电脑上
2020/4/28 ( 11:31:45 )

上次使用时间
2020/4/28 ( 11:31:45 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

Buy-Sell_Agreement_54882100_04242020.vbs 威胁名称: VBS.Dropper!gen2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\\Downloads\3\ Buy-Sell_Agreement_54882100_04242020.vbs 已阻止

显示全部楼层 · 发表于 2020-4-28 11:33:35

Avast拦截网址

显示全部楼层 · 发表于 2020-4-28 11:35:03

Microsoft Scan Miss.

显示全部楼层 · 发表于 2020-4-28 13:41:27

360杀毒拦截

[病毒样本] #VBS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块