疑似js下载器样本

显示全部楼层 · 发表于 2020-5-1 12:31:55

本帖最后由 XywCloud 于 2020-5-1 12:35 编辑

花了些时间把脚本去混淆了，最后解出来的脚本没有问题
有厂商报的话估计单纯是因为混淆。

图里为最后解出来的脚本的内容，可以看到，脚本人畜无害。
楼主应该是在看 hxxps://saigaocy.xyz/ 这个站吧？

显示全部楼层 · 发表于 2020-5-1 13:20:53

XywCloud 发表于 2020-5-1 12:31
花了些时间把脚本去混淆了，最后解出来的脚本没有问题
有厂商报的话估计单纯是因为混淆。

太厉害了！顶礼膜拜，感谢！

显示全部楼层 · 发表于 2020-5-1 14:13:34

XywCloud 发表于 2020-5-1 12:31
花了些时间把脚本去混淆了，最后解出来的脚本没有问题
有厂商报的话估计单纯是因为混淆。

搞半天可能是误报？

显示全部楼层 · 发表于 2020-5-1 14:17:10

54ss 发表于 2020-5-1 14:13
搞半天可能是误报？

楼主在病毒救援区的帖子里说刚装的系统。
恭喜楼主～

显示全部楼层 · 发表于 2020-5-1 15:19:06

Sawau 发表于 2020-5-1 08:29
我平时已经很注意了不乱下载东西乱运行程序，WD警告的网页也不进，这是怎么中毒的啊

打网页试试360安全浏览器吧

[病毒样本] 疑似js下载器样本