【高质量】Fake Intel（FTP账户密码窃贼）

显示全部楼层 · 发表于 2013-8-17 20:02:44

本帖最后由思齐鼠于 2013-8-18 08:29 编辑

偷偷发，不能让Security Observer的人知道

Security Observer:www.atvirus.net
----------------------------------
样本分类：Fake Intel
Security Observer病毒数据库版本：
2013-8-17 13：00
MD5：e537b1290c567d6d681f63111a225bcf
------------------------------------
样本下载地址：
http://pan.baidu.com/share/link?shareid=3211191666&uk=3442776857
密码：infected

还有几个就不好意思再往外发了，你们自己看具体报告吧（还没公开呢）
国际版上的 http://www.atvirus.net/?p=1723
国内版上的 http://www.atvirus.net/?p=1840

Overview
Code :SECO2013-8-1701
Title :Fake Intel
Author :Martin
Date submitted :2013-8-17
MD5 :9B68B45AFA269BA1B0C01749FA4B**2F

Detail
Disclosure of status
2013-8-17 Security Observer issued a warning to the vendor

Detection status
2013-8-17 AVAST!:Not detected
2013-8-17 Kaspersky:Not detected
If you want to get this sample,you can send an e-mail to join us
E-mail:partner@atvirus.net

Respond
None

显示全部楼层 · 发表于 2013-8-17 20:05:49

这不是今天样本区发过吗

哦，md5变了

显示全部楼层 · 发表于 2013-8-17 20:08:56

本帖最后由思齐鼠于 2013-8-17 20:10 编辑

vm001 发表于 2013-8-17 20:05
这不是今天样本区发过吗

哦，md5变了

一个批次的，这家伙还挺厉害的啊

显示全部楼层 · 发表于 2013-8-17 20:24:32

Martin学高端了，开始玩英文了。

显示全部楼层 · 发表于 2013-8-17 20:26:42

本帖最后由思齐鼠于 2013-8-17 20:29 编辑

wywt123 发表于 2013-8-17 20:24
Martin学高端了，开始玩英文了。

Martin本来不就是英国人吗，头像好萌啊，楚楚动人

显示全部楼层 · 发表于 2013-8-17 20:31:50

微点秒。

显示全部楼层 · 发表于 2013-8-17 20:34:53

本帖最后由 wywt123 于 2013-8-17 20:39 编辑

思齐鼠发表于 2013-8-17 20:26
Martin本来不就是英国人吗，头像好萌啊，楚楚动人

咦？我暴露了。。。另求样本分析。

显示全部楼层 · 发表于 2013-8-17 20:43:19

百度杀毒国际版被过
超级巡警64bit环境启发杀。

显示全部楼层 · 发表于 2013-8-17 20:46:38

wywt123 发表于 2013-8-17 20:34
咦？我暴露了。。。另求样本分析。

Black IE

显示全部楼层 · 发表于 2013-8-17 20:49:14

360 HEUR/Malware.QVM20.Gen

[病毒样本] 【高质量】Fake Intel（FTP账户密码窃贼）

本帖子中包含更多资源