情况： Gmail apps 账户 桌面只在 Ubuntu 下登录 手机端使用 android cloudmagic 客户端 授权 cloudgmgic gmail 权限 chrome 完整权限 手机有 root 但是一直完全禁用 su 权限。
症状： 发件人 收件人都是我的账户 账户有两个别名都被用作发病毒 邮件在 sent mail 列表里面 也就是说邮件是通过登录以后发送的并不是伪造发件人
其他说明： 几天前收到这个的时候没太在意 以为是被伪造了发件人 出于好奇把附件下载下来了解压以后是个 JS 脚本 因为知道很可能是病毒 所以并没有执行过。几天期使用杀毒软件扫描了这个文件 没有报毒 Gmail 服务器也没有提示是病毒 附件可以被下载 这两天有连续收到多次这个邮件 今天登录了网页端 发现 Gmail 服务器报了病毒了。而且这个邮件出现在我的 sent mail 列表里面
所以我觉得很有可能是我的手机 或者 电脑中招了。但是不知道问题出在哪儿 有没有人遇到同样情况？
 |
qq316107934Mar 26, 2016
1
把 js 发出来被
|
 |
lavasingMar 26, 2016 via Android
2
|
|
lavasingMar 26, 2016 via Android
3
@qq316107934 见二楼
|
 |
4
|
|
qq316107934Mar 26, 2016
6
@xyu_ovi js 混淆了，一会儿回寝室开电脑看下，看到倒数第二行貌似下载了一个 exe 文件来执行啊。
|
 |
VmuTarghMar 26, 2016
7
@lavasing 试试发我 yandex: [email protected]
|
 |
xd547Mar 26, 2016
9
我也收到了自己发给自己的 Document2 附件的邮件被 Gmail 标记为 spam 病毒。
|
|
qq316107934Mar 26, 2016
10
是个 Downloader ，楼主最终应该是中了 exe 病毒了。
|
|
xd547Mar 26, 2016
11
我这边用的是 google 的域名邮箱 sent mail 里面没有发件记录。
|
|
xd547Mar 26, 2016
12
收件的邮箱地址是 xx[at]我的域名。不是 rainysummer[at]我的域名。只有一个用户，设置了代收。
|
|
xd547Mar 26, 2016
13
我这边还开启了两步验证。
|
 |
messyideaMar 26, 2016
14
加密压缩应该查不出来病毒吧。
|
|
xd547Mar 26, 2016
15
“您尚未授予任何应用或网站访问您的 Google 帐户。”
|
|
messyideaMar 26, 2016
16
不好意思，我貌似理解错了 （
|
|
qq316107934Mar 26, 2016
17
@xyu_ovi lrAXrUK 为 ActiveXObject 对象，之后病毒分别调用了 WScript.Shell,MSXML2.XMLHTTP 和 ADODB.Stream 来下载和保存，执行病毒。
|
|
xd547Mar 26, 2016
18
看了下邮件头
Received: from HP ([113.188.178.237]) by mx.google.com with ESMTP id iz10si3874325obb.24.2016.03.24.08.58.13 for <[my mail address]>; |
|
xd547Mar 26, 2016
19
我这边看的结果应该是伪造发件人。并未打开 js 执行过。
|
|
qq316107934Mar 26, 2016
20
@qq316107934 病毒下载的文件是 http://palahasit.com/system/logs/98h7b66gb.exe 但很明显现在已经被其他人（或者作者？）和谐了，无法进行进一步分析。
|
|
qq316107934Mar 26, 2016
21
@xyu_ovi 看 EXE 里的留言，应该是一个加密勒索型病毒，楼主保重啊！
|
|
22
@qq316107934 并没有执行 JS 文件
|
 |
evilangelMar 27, 2016
23
我也收到了自己发给自己的 Document2 附件的邮件被 Gmail 标记为 spam 病毒。认为是伪造发件人发送的直接就给删了，现在楼主说不是伪造的就奇怪了。一直用的 Mac 也没乱装东西，手机 iOS 也没越狱，如果不是伪造的发件人又是哪来的呢。
|
 |
Slienc7Mar 27, 2016
24
方便的话发一个完整邮件原始文件看看。
|
Select Language