流氓软件之二

轩夏

楼楼最近在抓一个中文版本的勒索软件，可惜没抓到，反而抓到一堆流氓软件

X3

胖福

文件名: server.exe
威胁名称: W32.Pinfi.B
完整路径: f:\norton样本\诺顿排除\server.exe
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
2016-4-13 ( 15:40:28 )

上次使用时间 
2016-4-13 ( 15:41:11 )

启动项目 
否

已启动 
否
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
server.exe
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ server.exe 已修复
____________________________

文件指纹 - SHA:
7942bb54ef8df109684105c39a7f0163273e54d92cd199d955d8b17a140abf99
文件指纹 - MD5:
不可用

z2009

感染的对象： att.kafan.cn/forum.php?mod=attachment&aid=Mjc3NzA2NnwxNDk0ZTgzZXwxNDYwNTMzNjMwfDQ4NjA0OXwyMDM3MTk5

恶意软件：  Win32.Parite.B
感染的进程： [3000] D:\net\SogouExplorer\SogouExplorer.exe

saga3721

件 ID         文件名         大小(字节)         结果
28780064         Server.exe         199.46 KB         MALWARE
28780065         Y73P2P_84_0.exe         110.13 KB         UNDER ANALYSIS
28780066         np86.exe         77.85 KB         UNDER ANALYSIS

3801187