VT Detection ratio: 3 / 45 5450853.exe BlackHole v2.0 exploit kit

显示全部楼层 · 发表于 2013-5-2 11:19:09

https://www.virustotal.com/en/fi ... nalysis/1367464640/

显示全部楼层 · 发表于 2013-5-2 11:23:54

本帖最后由 a256886572008 于 2013-5-2 11:27 编辑

ZAccess

2013-05-02 11:21:07 C:\Documents and Settings\All Users\Application Data\Shared Space\5450853\5450853.exe Sandboxed As Partially Limited

2013-05-02 11:21:33 C:\Documents and Settings\All Users\Application Data\Shared Space\5450853\5450853.exe Modify Key HKU\Software\Classes\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}

2013-05-02 11:21:33 C:\Documents and Settings\All Users\Application Data\Shared Space\5450853\5450853.exe Access Memory C:\WINDOWS\explorer.exe

2013-05-02 11:21:34 C:\WINDOWS\system32\cmd.exe Sandboxed As Partially Limited

2013-05-02 11:21:38 C:\WINDOWS\system32\cmd.exe Modify File C:\Documents and Settings\All Users\Application Data\Shared Space\5450853\5450853.exe

2013-05-02 11:21:38 C:\Documents and Settings\All Users\Application Data\Shared Space\5450853\5450853.exe Access COM Interface LocalSecurityAuthority.Tcb

显示全部楼层 · 发表于 2013-5-2 11:29:21

a256886572008 发表于 2013-5-2 11:23
ZAccess

文件名: n.dll
威胁名称: Trojan.Gen.2
完整路径: n.dll

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNTYxMTc4

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013-5-2 ( 11:28:50 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNTYxMTc4

已下载文件n.dll威胁名称: Trojan.Gen.2
自att.kafan.cn

来源: 外部介质


____________________________

文件操作

文件: f:\norton样本\特殊\n.rar已删除
____________________________

文件指纹 - SHA:
242c7356cd30585f5dd0fcd3bdd767277a82e1aee5f46fbbb6f7dae4ff5ff974
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-5-2 11:48:31

小a

显示全部楼层 · 发表于 2013-5-2 12:29:30

QVM19

显示全部楼层 · 发表于 2013-5-2 13:17:17

母体过诺顿！释放的衍生物被杀后自删除！

显示全部楼层 · 发表于 2013-5-2 13:52:20

2013/5/2 13:52:15 ESET 内核文件 'E:\virus\5450853.zip' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2013-5-2 15:05:21

显示全部楼层 · 发表于 2013-5-2 17:14:44

显示全部楼层 · 发表于 2013-5-2 21:40:08

二楼：

[可疑文件] VT Detection ratio: 3 / 45 5450853.exe BlackHole v2.0 exploit kit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源