Backdoor#2 (17.05.16)

见朕骑妓的时刻

引领四基生活 发表于 2017-5-16 21:16
huorong 扫描all miss
双击 第一个要net 虚拟机没有
第二个双击后自动退出？

最后一行加个问好是几个意思？

黑衣~魂

F-S  miss 1
Gen:Variant.Strictor.133080
C:\Users\常用.user-PC.000\Desktop\2\FRRR.exe

j2016

解压秒  avast

Agu

黑衣~魂 发表于 2017-5-16 22:29
F-S  miss 1
Gen:Variant.Strictor.133080
C:%users\常用.user-PC.000\Desktop\2\FRRR.exe

GData自家引擎還是不錯的

a15073324542

文件名: bg5447.exe
威胁名称: Backdoor.Ratenjay完整路径: c:\users\jik\desktop\bg5447.exe

____________________________

____________________________


在电脑上 
2017/5/16 ( 23:46:48 )

上次使用时间 
2017/5/16 ( 23:46:48 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


bg5447.exe 威胁名称: Backdoor.Ratenjay
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\jik\desktop\ bg5447.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: frrr.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\jik\desktop\frrr.exe

____________________________

____________________________


在电脑上 
2017/5/16 ( 23:46:45 )

上次使用时间 
2017/5/16 ( 23:47:16 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


frrr.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
haozip.exe

创建的文件:
frrr.exe

____________________________

文件操作

文件: c:\users\jik\desktop\ frrr.exe 威胁已删除
受感染文件: c:\users\jik\desktop\ frrr.exe 已删除
____________________________


文件指纹 - SHA:
0a20e85edf41352531ec28a59f94a5a9833c4fea839215de4753ea32342843ca
文件指纹 - MD5:
b5294cbbacdea0f7cb354bf6a2368f5b

轩夏

欧阳宣

cylance kill the first one