FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-6-3 10:31:37

更新

Security Shield

MD5: 21E2F79CEE6152951608FFB7C45B4688
SHA1: BE3D270B46618556446D7BD2BE080FEC5ABBDE05
CRC32: DEFB9AFE

To ESET.

貌似有环境检测。

截图来自 malwr.com

显示全部楼层 · 发表于 2012-6-3 11:34:15

291L

FS kill

显示全部楼层 · 发表于 2012-6-3 12:23:48

hx1997 发表于 2012-6-3 10:31
更新

Security Shield

File ID    Filename    Size (Byte) Result
26923139    21E2F79CEE6152951...88.zip 277.88 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26923140    21E2F79CEE6152951...88.exe    299 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-6-3 13:16:13

291L，大蜘蛛：
21E2F79CEE6152951608FFB7C45B4688.exe infected with Trojan.Fakealert.30673

显示全部楼层 · 发表于 2012-6-3 14:22:23

291L 360 拦截

显示全部楼层 · 发表于 2012-6-3 14:46:52

hx1997 发表于 2012-6-3 09:37
NT 6.x 下需要管理员权限。

但291L的好像有行为，同样系统环境，NIS杀了

挂起cmd

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/6/3 ( 14:38:16 )
上次使用时间 2012/6/3 ( 14:38:16 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
21e2f79cee6152951608ffb7c45b4688.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\21e2f79cee6152951608ffb7c45b4688\21e2f79cee6152951608ffb7c45b4688.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\21e2f79cee6152951608ffb7c45b4688\21e2f79cee6152951608ffb7c45b4688.exe, PID:13244)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\21e2f79cee6152951608ffb7c45b4688\21e2f79cee6152951608ffb7c45b4688.exe, PID:13244)
未采取操作
____________________________
文件指纹 - SHA:
029603963a89423306fc45e9be90a2bdd4d5bacec301ddd7f3feea07d720d76a
____________________________
文件指纹 - MD5:
21e2f79cee6152951608ffb7c45b4688
____________________________

显示全部楼层 · 发表于 2012-6-3 14:48:21

wjcharles 发表于 2012-6-3 14:46
但291L的好像有行为，同样系统环境，NIS杀了

你测的两个是不同的系列，行为当然迥然不同。

显示全部楼层 · 发表于 2012-6-3 14:57:55

hx1997 发表于 2012-6-3 14:48
你测的两个是不同的系列，行为当然迥然不同。

果然，没仔细看，嘿嘿

显示全部楼层 · 发表于 2012-6-3 16:28:01

291L

卡巴斯基安全部队技术预览
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=mty2otiwmnw1mdk0ywi4m3wxm
zm4nzeymdi4fdq5mdqzohwxmjyzotq3

已检测到的威胁:

对象感染源 Trojan-FakeAV.Win32.SecurityShield.dko
消息生成时间： 16:27:41

显示全部楼层 · 发表于 2012-6-6 16:09:48

本帖最后由消停于 2012-6-6 16:11 编辑

Howl 发表于 2012-6-2 23:20
你错了，只要有两个变种，第一个运行后不管微点杀不杀，第二个运行一定不拦截！！！屡试不爽！！！
之前 ...

今天终于见识到了！第一个杀掉后，第二个完美运行！和287楼的wjcharles说的不一样！

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

本帖子中包含更多资源