CAD2006里找出来的。

显示全部楼层 · 发表于 2020-8-20 17:04:12

https://wws.lanzous.com/ikAQgfuz9qf
都是js脚本文件。cad2006用注册机注册。不知道这个安装包里有的还是注册生成的。

C:\Program Files (x86)\AutoCAD 2006\UserDataCache\Template\PTWTemplates\Support\
C:\Program Files (x86)\AutoCAD 2006\WebServices\

复制代码

显示全部楼层 · 发表于 2020-8-20 17:11:34

智量V2.66扫描Miss All

显示全部楼层 · 发表于 2020-8-20 17:18:09

川建国代理人发表于 2020-8-20 17:11
智量V2.66扫描Miss All

电脑管家都报的

显示全部楼层 · 发表于 2020-8-20 17:19:06

非正规ID 发表于 2020-8-20 17:18
电脑管家都报的

报毒名方便截个图吗

显示全部楼层 · 发表于 2020-8-20 17:20:22

川建国代理人发表于 2020-8-20 17:19
报毒名方便截个图吗

2020-8-20 16:53:08 MD5:9b818e6020fdf1dfad2286f7e3c845f6 C:\Program Files (x86)\AutoCAD 2006\UserDataCache\Template\PTWTemplates\Support\adsk_ptw_list_of_drawings.js [Js.Trojan.Raas.Auto] [删除成功]
2020-8-20 16:53:08 MD5:c337cc0e6f6b319074c2fc32e94e2c5e C:\Program Files (x86)\AutoCAD 2006\UserDataCache\Template\PTWTemplates\Support\adsk_ptw_validate_vview.js [Js.Trojan.Raas.Auto] [删除成功]
2020-8-20 16:53:08 MD5:b740bab67e14af5485ce4446b4e82e26 C:\Program Files (x86)\AutoCAD 2006\UserDataCache\Template\PTWTemplates\Support\xmsg_adsk_ptw_all.js [Js.Trojan.Raas.Auto] [删除成功]
2020-8-20 16:53:08 MD5:a64f2af2c02f1da01c3826180bf71192 C:\Program Files (x86)\AutoCAD 2006\WebServices\xmsg_WSLU_Errors.js [Js.Trojan.Raas.Auto] [删除成功]
2020-8-20 16:53:09 MD5:3793fb36601da3e1cf63d2fee48d178e C:\Program Files (x86)\AutoCAD 2006\WebServices\xmsg_WSLiveUpdateExt.js [Js.Trojan.Raas.Auto] [删除成功]
2020-8-20 16:53:09 MD5:3534c5ecc707edd3aa1f54765f0535b1 C:\Program Files (x86)\AutoCAD 2006\UserDataCache\Template\PTWTemplates\Support\adsk_ptw_array_of_thumbnails.js [Js.Trojan.Raas.Auto] [删除成功]

复制代码

显示全部楼层 · 发表于 2020-8-20 17:27:51

非正规ID 发表于 2020-8-20 17:20

显示全部楼层 · 发表于 2020-8-20 17:30:48

川建国代理人发表于 2020-8-20 17:27
样本1：
https://www.virustotal.com/gui/file/daaa1c685f17ec584a6bc26f6fb35329eb1e8fcbd821738eb7bc2 ...

不管他了都干掉了也没什么问题

显示全部楼层 · 发表于 2020-8-20 17:47:39

卡巴斯基MISS ALL

显示全部楼层 · 发表于 2020-8-20 18:09:44

火绒智量全miss

显示全部楼层 · 发表于 2020-8-20 18:22:26

毒霸扫描miss

[病毒样本] CAD2006里找出来的。