downloader，hxxp://imagesheck.tk/img371/6493/dcim00041281.php

显示全部楼层 · 发表于 2011-9-22 08:22:18

本帖最后由 a256886572008 于 2011-9-22 08:23 编辑

母體：
http://dl.dropbox.com/u/34061781/DCIM00041281.JPG.scr

下載：
http://askmedia.co.th/resources/files/btm.exe

http://dl.dropbox.com/u/34061781/msn.exe

http://dl.dropbox.com/u/34061781/facebook.exe

http://dl.dropbox.com/u/34061781/html.exe

居然把病毒放到 dropbox

显示全部楼层 · 发表于 2011-9-22 08:26:50

显示全部楼层 · 发表于 2011-9-22 08:43:57

现在很多毒都这么做了。。。

显示全部楼层 · 发表于 2011-9-22 08:56:31

ess kill1x，to4x

D:\?????\btm.exe a variant of Win32/BitCoinMiner application

http://samples.nod32.com.hk/inde ... 0c2ced0d1b8c13b0d93

显示全部楼层 · 发表于 2011-9-22 09:33:25

本帖最后由星晨于 2011-9-22 09:33 编辑

BitDefender to3
facebook.exe Gen:Variant.VBKrypt.12
btm.exe Application.CoinMiner.A

显示全部楼层 · 发表于 2011-9-22 09:52:00

大蜘蛛只发现1个：
btm.exe contains an intrusion tool Tool.BtcMine.8

余下4个clean，其中一个加了壳：
DCIM00041281.exe - archive BINARYRES
DCIM00041281.exe/data001 packed by XOREXE
已上报！

显示全部楼层 · 发表于 2011-9-22 09:56:55

360SD KILL2x
C:\Documents and Settings\Administrator\桌面\DCIM00041281\btm.exe 木马(Win32/Application.238)
C:\Documents and Settings\Administrator\桌面\DCIM00041281\facebook.exe 木马(Win32/Trojan.44d)

显示全部楼层 · 发表于 2011-9-22 16:08:14

Application.CoinMiner.A, Gen:Variant.VBKrypt.12 (引擎A)

[病毒样本] downloader，hxxp://imagesheck.tk/img371/6493/dcim00041281.php

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块