大家看看这个是病毒木马不

显示全部楼层 · 发表于 2014-4-22 15:32:19

本帖最后由小柯安全于 2014-4-22 15:35 编辑

http://fireeye.ijinshan.com/anal ... 563&type=1#full

https://www.virustotal.com/zh-cn ... nalysis/1398152025/

显示全部楼层 · 发表于 2014-4-22 15:50:05

显示全部楼层 · 发表于 2014-4-22 16:14:02

eav7 miss

显示全部楼层 · 发表于 2014-4-22 16:21:23

显示全部楼层 · 发表于 2014-4-22 16:39:12

文件名: 中国菜刀.exe
威胁名称: Backdoor.Hadmad
完整路径: c:\users\fred\appdata\local\temp\7ze0c69f833\中国菜刀.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/4/22 ( 16:38:52 )

上次使用时间
2014/4/22 ( 16:38:52 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\fred\appdata\local\temp\7ze0c69f833\ 中国菜刀.exe 已阻止
____________________________

文件指纹 - SHA:
1f76384d8800c194d05b5b94c4841a7bd14fc0cee1e84a9334169b0b8a124cd1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-22 16:47:18

我还记得这个样本是我去年还是前年遇见过的，名字也叫什么菜刀的，样本似乎由360Tencent提供，Dr.Web的命名为BackDoor.Chopper.1就是我上报的。

显示全部楼层 · 发表于 2014-4-22 17:32:35

bav、巡警不杀

显示全部楼层 · 发表于 2014-4-22 17:39:13

咖啡中国菜刀.exe RDN/Generic BackDoor!xg (特洛伊)

显示全部楼层 · 发表于 2014-4-22 18:18:29

本帖最后由 llcy 于 2014-4-22 18:21 编辑

显示全部楼层 · 发表于 2014-4-22 19:31:13

5L，诺顿都报那么准确了，肯定是病毒不用说了。

[可疑文件] 大家看看这个是病毒木马不

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分