Da Gong Pack exploit kit

显示全部楼层 · 发表于 2012-12-25 00:29:51

https://www.virustotal.com/file/ ... nalysis/1356366406/

https://www.virustotal.com/file/ ... nalysis/1356366397/

2012-12-25 00:20:43 C:\Program Files\Java\jre7\bin\java.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\Local Settings\Temp\0.1691902180875825.exe
2012-12-25 00:22:03 C:\Documents and Settings\Administrator\Local Settings\Temp\0.1691902180875825.exe 修改文件, 可疑病毒 C:\windows\system32\killer.exe
2012-12-25 00:23:25 C:\Documents and Settings\Administrator\Local Settings\Temp\0.1691902180875825.exe 创建进程, 可疑病毒 C:\windows\system32\killer.exe
2012-12-25 00:25:29 C:\Documents and Settings\Administrator\Local Settings\Temp\0.1691902180875825.exe 创建进程 C:\windows\system32\killer.exe
报告结束

显示全部楼层 · 发表于 2012-12-25 00:40:12

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.dqGfXP3ZKjb (引擎A)。

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.fqGfXPQXy6e (引擎A), Win32:Patched-VD [Trj] (引擎B)。

显示全部楼层 · 发表于 2012-12-25 00:52:43

第一个下载直接报，第二个扫描才报。

显示全部楼层 · 发表于 2012-12-25 01:20:07

显示全部楼层 · 发表于 2012-12-25 01:26:18

COMODO V6 KILL

显示全部楼层 · 发表于 2012-12-25 01:28:29

红伞全杀“TR/Crypt.ULPM.Gen”[trojan]×2

显示全部楼层 · 发表于 2012-12-25 04:30:29

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL： https://att.kafan.cn/forum.php?mo ... DM1MzUyMXwxNDM0NTE2
信息：是 TR/Crypt.ULPM.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-12-25 07:48:05

完整路径: f:\样本\killer.exe
威胁: Suspicious.IRCBot
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-25 ( 7:47:07 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\killer.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
5db366c5d99beb21ea5d5b7c1f2e1476395a1fdcdd3a9c433a753f9f719070ac
____________________________
文件指纹 - MD5:
7dece00f82842318ef0d98ca63132911
____________________________

完整路径: f:\样本\0.1691902180875825.exe
威胁: Suspicious.IRCBot
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-25 ( 7:47:49 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\0.1691902180875825.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
7a81de82f777b3e1bdc4b130fa46ce4243d342cd1880ae91625add31c00a9f88
____________________________
文件指纹 - MD5:
48c1489f711586a0698b7e6c37868b06
____________________________

显示全部楼层 · 发表于 2012-12-25 11:36:48

IKARUS

File scanned: C:\Users\TOSHIBA\Desktop\0.1691902180875825.zip - SIGNATURE FOUND "Backdoor.Win32.FlyAgent"
File scanned: C:\Users\TOSHIBA\Desktop\killer.zip - SIGNATURE FOUND "Backdoor.Win32.FlyAgent"

显示全部楼层 · 发表于 2012-12-25 11:53:48

[可疑文件] Da Gong Pack exploit kit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源