会自动偷文件的远控木马样本一个

雪落的那天

集成了自动偷文件和偷邮箱的远程控制木马样本一个,大部分杀毒都无法查出

拿最新版vmware+xpsp3跑行为的时候,还原虚拟机后,发现链接还在...(小心一点)

卡巴,金山,瑞星,江民,nod32,卖咖啡,铁壳,费尔,趋势,均不杀

virscan扫描结果:http://r.virscan.org/report/3fc4f956879c8ee7a6812c43cf485ca7

密码:virus

skyboybone

金山可杀

jayavira

Dear jayavira,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

1.exe - Win32/Spy.Agent.OMV trojan

Regards,

ESET Malware Response Team

雪落的那天

skyboybone 发表于 2014-11-3 14:18
金山可杀

virscan上没查出..

/tiao眼镜鱼

[mw_shl_code=css,true]文件名: 1.exe-
威胁名称: WS.Reputation.1完整路径: c:\documents and settings\administrator\桌面\新建文件夹\1\1.exe-

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中

原始
下载自
https://att.kafan.cn/forum.php?mo ... DY2NzkzM3wxNzgzOTgy

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 不可用
上次使用时间 2014-11-3 ( 14:34:19 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全


____________________________


https://att.kafan.cn/forum.php?mo ... DY2NzkzM3wxNzgzOTgy
已下载文件1.exe-
威胁名称: WS.Reputation.1 自att.kafan.cn来源: 外部介质


____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\新建文件夹\1\1.exe-
已删除
____________________________


文件指纹 - SHA:
73753c4d60432f1ffdbdb48a8fce812d33534322e5967a313765fd00b869a62d
文件指纹 - MD5:
不可用
[/mw_shl_code]

雪白方糖

雪落的那天 发表于 2014-11-3 14:21
virscan上没查出..

          微点表示没压力

雪落的那天

...难道virscan上的病毒库不是客户端的实时库..

cy0072005

雪落的那天 发表于 2014-11-3 14:48
...难道virscan上的病毒库不是客户端的实时库..

你看virscan上的引擎大都是老版本的，不是最新的。

幽冥の龙

雪落的那天 发表于 2014-11-3 14:48
...难道virscan上的病毒库不是客户端的实时库..

你仔细看网页上面的病毒库时间……

雪落的那天

这样子,刚刚注意了一下,有的新有的老,明白了..