服务器里发现的

显示全部楼层 · 发表于 2017-6-9 15:33:06

链接: http://pan.baidu.com/s/1pL0Sw91 密码: 6p54

服务器里发现的，不知道什么鬼，一直在链接世界各地，msinfo.exe结束进程还会生成

很多软件不杀，腾讯哈勃只说了高度风险。

显示全部楼层 · 发表于 2017-6-9 15:35:07

cylance隔离两个exe
https://www.virustotal.com/en/fi ... 629546e6c/analysis/
另一个还未出现在vt

显示全部楼层 · 发表于 2017-6-9 15:38:48

本帖最后由有鱼群游来游去于 2017-6-9 15:42 编辑

eset

[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15554 (20170609)
日期: 2017/6/9 星期五时间: 15:36:19
已扫描的磁盘、文件夹和文件: E:\IDM下载\system.rar
E:\IDM下载\system.rar > RAR > system\cab.exe - Win32/Agent.WTF 特洛伊木马 - 扫描完成后再选择处理方式
E:\IDM下载\system.rar > RAR > system\msinfo.exe - Win32/Agent.WTF 特洛伊木马的变种 - 扫描完成后再选择处理方式
E:\IDM下载\system.rar > RAR > system\cab.exe - Win32/Agent.WTF 特洛伊木马 - 已删除
E:\IDM下载\system.rar > RAR > system\msinfo.exe - Win32/Agent.WTF 特洛伊木马的变种 - 已删除
已扫描的对象数: 4
发现的威胁数: 2
已清除对象数: 2
完成时间: 15:36:55 总扫描时间: 36 秒 (00:00:36)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-9 15:46:30

有鱼群游来游去发表于 2017-6-9 15:38
eset

[mw_shl_code=css,true]日志

很强势

显示全部楼层 · 发表于 2017-6-9 15:58:08

NS
文件名: msinfo.exe
威胁名称: Trojan.Gen.2
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

文件名: cab.exe
威胁名称: Heur.AdvML.B
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

显示全部楼层 · 发表于 2017-6-9 16:11:21

两个文件都无法运行，是病毒么

显示全部楼层 · 发表于 2017-6-9 16:13:57

tihs 发表于 2017-6-9 16:11
两个文件都无法运行，是病毒么

可能是后门，还发现了一些关联的文件

显示全部楼层 · 发表于 2017-6-9 16:20:18

Kaspersky 殺兩個

显示全部楼层 · 发表于 2017-6-9 16:22:35

Eset小粉絲发表于 2017-6-9 16:20
Kaspersky 殺兩個

下载者么，你用记事本打开可以看到网址，IP为台湾

显示全部楼层 · 发表于 2017-6-9 16:23:23

應該是關聯文件才能執行，如果沒猜錯
是透過myusa.dvr另外下載1.dat執行EXE

FS miss 2舉報
Generic.Botget.6CA64205
C:\Users\常用.user-PC.000\Desktop\system\system\myusago.dvr: 已清除
Gen:Variant.Razy.161419
C:\Users\常用.user-PC.000\Desktop\system\system\msinfo.exe: 已清除

显示全部楼层 · 发表于 2017-6-9 16:26:52

另一个运行报错

显示全部楼层 · 发表于 2017-6-9 16:26:58

cab.exe
出品公司：天心软件工作室
这是个老毒窝了

火绒原来还怼过

显示全部楼层 · 发表于 2017-6-9 16:27:24

小伞杀俩exe

显示全部楼层 · 发表于 2017-6-9 16:30:20

liu浪的人发表于 2017-6-9 16:26
cab.exe
出品公司：天心软件工作室
这是个老毒窝了火绒原来还怼过

可惜过了火绒

显示全部楼层 · 发表于 2017-6-9 16:36:05

clf3211147 发表于 2017-6-9 16:30
可惜过了火绒

火绒原来在自己的报告中揭露过这个天心软件，但是不代表他的产品就能杀啊

显示全部楼层 · 发表于 2017-6-9 16:46:31

Dr.Web Miss

显示全部楼层 · 发表于 2017-6-9 16:47:35

微点扫描KILL一个

显示全部楼层 · 发表于 2017-6-9 19:31:17

卡巴最终鉴定结果：

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
cab.exe - Trojan.Win32.Crypt.evn
msinfo.exe - Trojan.Win32.Crypt.evo
myusa.dvr - Trojan-Downloader.Script.Mirai.a
myusago.dvr - Trojan-Downloader.Script.Mirai.b

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
7 ×24 小时服务热线：400-819-1313
5×8 小时技术支持服务热线：400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：china-support@kaspersky.com
病毒上报邮箱：apac-virussample@kaspersky.com

卡巴斯基中国技术服务中心 253号工程师为您服务

= = = = = = = = = = = = = = = = = = = =

此致
敬礼！

显示全部楼层 · 发表于 2017-6-9 21:06:54

Dr.web miss 上报

显示全部楼层 · 发表于 2017-6-9 21:54:26

猎豹、管家kill

[可疑文件] 服务器里发现的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块