VT Detection ratio: 13 / 46 013cfae99849.exe Styx exploit kit

显示全部楼层 · 发表于 2013-2-21 12:07:12

https://www.virustotal.com/en/fi ... nalysis/1361419374/

****************** Sophos Anti-Virus 日志记录 - 2013/2/21 4:03:34 **************

...
20130221 035021 文件"C:\Sandbox\Styx exploit kit\IE\user\current\AppData\Local\Temp\013cfadf5ce9.exe"属于病毒/间谍软件 'Mal/Katusha-N'。
20130221 035024 文件"C:\Sandbox\Styx exploit kit\IE\user\current\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\2a3a2735-58e4a288"属于病毒/间谍软件 'Mal/Katusha-N'。
20130221 035026 文件"C:\Sandbox\Styx exploit kit\IE\user\current\AppData\Local\Temp\013cfadf5ce9.exe"已清除。
20130221 035029 文件"C:\Sandbox\Styx exploit kit\IE\user\current\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\2a3a2735-58e4a288"已清除。
20130221 035029 病毒/间谍软件 'Mal/Katusha-N' 已删除。
...
(5 个项目)

显示全部楼层 · 发表于 2013-2-21 12:08:35

显示全部楼层 · 发表于 2013-2-21 12:13:59

vardyh 发表于 2013-2-21 12:08

能不能说出几条侦测到的典型的恶意行为？

基因疗法真神奇

显示全部楼层 · 发表于 2013-2-21 12:17:38

数字 kill

显示全部楼层 · 发表于 2013-2-21 12:34:00

firefox3 发表于 2013-2-21 12:13
能不能说出几条侦测到的典型的恶意行为？
基因疗法真神奇

专家系统

显示全部楼层 · 发表于 2013-2-21 12:44:15

360 入库 KILL

显示全部楼层 · 发表于 2013-2-21 12:50:44

你新的帖子为什么弄权限啊？

显示全部楼层 · 发表于 2013-2-21 12:54:31

微点杀
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\013CFAE99849.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\IXVEYM\RUIT.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2013-2-21 12:57:57

倾枫锝渔♂ 发表于 2013-2-21 12:50
你新的帖子为什么弄权限啊？

我去看看，咋回事？

显示全部楼层 · 发表于 2013-2-21 13:00:34

vardyh 发表于 2013-2-21 12:34
专家系统

起码要说出你的火绒侦测到什么行为了吧？

[可疑文件] VT Detection ratio: 13 / 46 013cfae99849.exe Styx exploit kit

本帖子中包含更多资源

本帖子中包含更多资源