8dfbef89fa65ed3cd18714b9118aaf3d0e5f8600a1fc27ab425a6a9c559dc4c1

显示全部楼层 · 发表于 2017-7-1 10:24:03

http://blog.trendmicro.com/trend ... -israeli-hospitals/

https://my.mixtape.moe/utuxgk.zip

显示全部楼层 · 发表于 2017-7-1 10:37:28

是三个文件吧，不是4x

卡巴余1x

01.07.2017 10.36.07;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\utuxgk\4x\e1692348549adb3ce9ee6f616daa0470d28a656331405099b5667ab199cd7de5;D:\360安全浏览器下载\utuxgk\4x\e1692348549adb3ce9ee6f616daa0470d28a656331405099b5667ab199cd7de5;Trojan.WinLNK.Agent.ra;木马程序;07/01/2017 10:36:07
01.07.2017 10.36.06;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\utuxgk\4x\adaffcb21f17057830ce8c60d1e852fe82035c153d6125aaed75a8b1d03e7518;D:\360安全浏览器下载\utuxgk\4x\adaffcb21f17057830ce8c60d1e852fe82035c153d6125aaed75a8b1d03e7518;UDS:Trojan-Downloader.Win32.AutoIt.akk;木马程序;07/01/2017 10:36:06

显示全部楼层 · 发表于 2017-7-1 10:40:36

avast杀1

显示全部楼层 · 发表于 2017-7-1 10:48:14

毒霸扫描全miss

显示全部楼层 · 发表于 2017-7-1 11:30:56

NS Miss 1x

显示全部楼层 · 发表于 2017-7-1 11:51:30

看趋势报导貌似和keylogger有关，待会儿开虚拟机双击

EMSI 扫描
all miss

显示全部楼层 · 发表于 2017-7-1 15:13:59

本帖最后由 ytysh 于 2017-7-1 15:19 编辑

文件夹写4x其实只有3个文件，F-Secure Miss all/Submitted

[其他相关] 8dfbef89fa65ed3cd18714b9118aaf3d0e5f8600a1fc27ab425a6a9c559dc4c1

本帖子中包含更多资源