Norton Digital Media Limited

显示全部楼层 · 发表于 2022-10-16 23:15:50

ESET 4个文件都报ML/Augur 特洛伊木马

显示全部楼层 · 发表于 2022-10-17 08:26:31

【扫描信息】

开始时间:2022-10-17 08:25:46
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:5
发现风险数:3
已处理风险数:3

---------------------
2022-10-17 08:25:54 MD5:bc84378e587767e03dd9f3eb449a43cd C:\Users\Administrator\Downloads\e123c6c6c8744ee41ab343f39db19349e8f0857b89ff7a9c13315f3a9d3a40bb [Win32.Trojan.Agentb.nsmw(aiScore=h)]  [删除成功]
2022-10-17 08:25:54 MD5:dc2ab4d0c4f7b7c2325e4036c7c64290 C:\Users\Administrator\Downloads\1ee3e64593b2633ec2ba6a27d5044904162c66deb56d76f5120bf97cda63831e [Win32.Trojan.Injuke.zmhl(aiScore=h)]  [删除成功]
2022-10-17 08:25:54 MD5:032030039caaeefa92241f1eb53abb8e C:\Users\Administrator\Downloads\423446e5530580c61a4e47eba6a133711db8d7d490c654711ab15a168513ddd2 [Win32.Trojan.Injuke.wmhl(aiScore=h)]  [删除成功]
---------------------

显示全部楼层 · 发表于 2022-10-17 12:36:25

gcore那个打开是这样的，是不是OSS的权限没设置好？
@Jirehlov1234

显示全部楼层 · 发表于 2022-10-17 12:42:35

GreatMOLA 发表于 2022-10-17 04:36
gcore那个打开是这样的，是不是OSS的权限没设置好？
@Jirehlov1234

上午在调试，现在应该好了，你那边缓存没更新。
顺便试一下https://pan.jirehlov.cn

显示全部楼层 · 发表于 2022-10-17 12:45:13

Norton

Trojan.Gen.MBT

显示全部楼层 · 发表于 2022-10-17 12:47:56

Jirehlov1234 发表于 2022-10-17 12:42
上午在调试，现在应该好了，你那边缓存没更新。
顺便试一下https://pan.jirehlov.cn

https://pan.jirehlov.cn 正常了

https://cdn.jirehlov.com/kafan/7 ... e52e2d2781f8b2d4.7z 还是不行，换了一个从来未访问过的浏览器打开还是像刚刚一样

显示全部楼层 · 发表于 2022-10-17 12:56:16

GreatMOLA 发表于 2022-10-17 04:47
https://pan.jirehlov.cn 正常了

https://cdn.jirehlov.com/kafan/7fbae6166ca6c792e52e2d2781f8b2d4. ...

手动purge了，还不行就是gcore的问题了，我这里是正常的

HTTP/2 200
server: nginx
date: Mon, 17 Oct 2022 04:55:21 GMT
content-type: application/x-7z-compressed
content-length: 7220849
strict-transport-security: max-age=31536000; includeSubDomains; preload
cache: HIT
x-cached-since: 2022-10-17T04:52:08+00:00
x-id: hk2-up-gc12
accept-ranges: bytes

复制代码

显示全部楼层 · 发表于 2022-10-17 13:02:52

本帖最后由 GreatMOLA 于 2022-10-17 13:05 编辑

Jirehlov1234 发表于 2022-10-17 12:56
手动purge了，还不行就是gcore的问题了，我这里是正常的

Request Method: GET
Status Code: 403
Remote Address: 81.28.12.12:443
cache: MISS
content-length: 283
content-type: application/xml
date: Mon, 17 Oct 2022 04:59:14 GMT
server: nginx
strict-transport-security: max-age=31536000; includeSubDomains; preload
x-id: fr5-up-gc28

复制代码

应该是gcore的问题了，清除缓存或更换网络环境都不起作用。

13:05 现在正常了，可以正常下载。

显示全部楼层 · 发表于 2022-10-17 13:07:28

网站已经恢复正常。
ESET
Win32/GenCBL.CVS 4x

显示全部楼层 · 发表于 2022-10-17 20:18:08

md all

[病毒样本] Norton Digital Media Limited

本帖子中包含更多资源