The Darkhotel APT, aka Tapaoux

显示全部楼层 · 发表于 2014-11-10 20:33:37

https://securelist.com/files/2014/11/darkhotel_kl_07.11.pdf

仅为部分样本

显示全部楼层 · 发表于 2014-11-10 20:40:13

Baidu Antivirus云杀9个

显示全部楼层 · 发表于 2014-11-10 20:40:56

本帖最后由化石MM 于 2014-11-10 21:15 编辑

显示全部楼层 · 发表于 2014-11-10 20:45:25

化石MM 发表于 2014-11-10 20:40

下载保护就别来了

显示全部楼层 · 发表于 2014-11-10 20:53:59

百度杀毒，解压，实时防护剩余2个，右键扫描杀1个。最后剩余1个。

显示全部楼层 · 发表于 2014-11-10 20:55:00

http://viruslab.tistory.com/3672

其实最早是10.15 发的，不过当时没有给出细节

显示全部楼层 · 发表于 2014-11-10 21:06:35

KIS， KILL 10X
[mw_shl_code=html,true]10.11.2014 21.05.59;检测到对象（文件）;c:\users\mrchenwei\desktop\新建文件夹\darkhotel\39279ad74c9aea704c827d23189415166a512f6ef3cc5a84d36cc69f95e0a67d;c:\users\mrchenwei\desktop\新建文件夹\darkhotel\39279ad74c9aea704c827d23189415166a512f6ef3cc5a84d36cc69f95e0a67d;UDS:DangerousObject.Multi.Generic
10.11.2014 21.05.56;自定义扫描;完成任务;11/10/2014 21:05:56
10.11.2014 21.05.56;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715//Catch.exe;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715//Catch.exe;Backdoor.Win32.Agent.dgrn
10.11.2014 21.05.56;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\f0c8f28e2daf82b080c80113243cb063c0512bce7d02a1977a399067618c4900;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\f0c8f28e2daf82b080c80113243cb063c0512bce7d02a1977a399067618c4900;Backdoor.Win32.Tusha.clq
10.11.2014 21.05.56;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\a06adc8dae1552630f9de090d0d4003db4f954c53ac96c0fb8e5e54bd9b56eea;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\a06adc8dae1552630f9de090d0d4003db4f954c53ac96c0fb8e5e54bd9b56eea;Trojan-Dropper.Win32.Injector.knfx
10.11.2014 21.05.56;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\d96408e7405ccb409112f0ac2dfd8347745163dd5a7ceeec52e6d60e25fd00da;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\d96408e7405ccb409112f0ac2dfd8347745163dd5a7ceeec52e6d60e25fd00da;Rootkit.Win32.Small.sla
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\c43a0d90c2f96a84ececf1cc00f7b9f9be65820cb97740587a05a9939c4bebe7;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\c43a0d90c2f96a84ececf1cc00f7b9f9be65820cb97740587a05a9939c4bebe7;Trojan.Win32.Badur.gcdl
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\c2a9d288859eec2eebafbb71afc4057b0aaee29e9c5a0b69fd0c0f8ca982a17e;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\c2a9d288859eec2eebafbb71afc4057b0aaee29e9c5a0b69fd0c0f8ca982a17e;Trojan.Win32.Agent.idmo
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\7371d18a50001b31cadf159713be6f10952fcdbdf99e8ee33bbc568f4c84b596;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\7371d18a50001b31cadf159713be6f10952fcdbdf99e8ee33bbc568f4c84b596;Virus.Win32.Pioneer.dx
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\57246763b8b52acef919381c23ede84edaacd6e9c177392a425656b0e2e3315a;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\57246763b8b52acef919381c23ede84edaacd6e9c177392a425656b0e2e3315a;Trojan-Dropper.Win32.Injector.kqpp
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\6b82525b3ca91028c9a898b89a85cc761f6d73a70b7882b892cd20b8c1b607f8;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\6b82525b3ca91028c9a898b89a85cc761f6d73a70b7882b892cd20b8c1b607f8;Virus.Win32.Pioneer.dx
10.11.2014 21.05.54;检测到对象（文件）;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\4debc17c7d3a9bae3066a82ccca999a114532fbd485e0b185d9e2f0e03581cf4;C:\Users\MrChenWei\Desktop\新建文件夹\Darkhotel\4debc17c7d3a9bae3066a82ccca999a114532fbd485e0b185d9e2f0e03581cf4;Trojan.Win32.Karba.e
10.11.2014 21.05.54;自定义扫描;任务已启动;11/10/2014 21:05:54
[/mw_shl_code]

显示全部楼层 · 发表于 2014-11-10 21:15:26

hx1997 发表于 2014-11-10 20:45
下载保护就别来了

已修复了

显示全部楼层 · 发表于 2014-11-10 21:45:17

费尔十个

显示全部楼层 · 发表于 2014-11-10 22:04:50

ESET 11x

[病毒样本] The Darkhotel APT, aka Tapaoux

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分