8DA8B367F5F7EE7F2AC073205E44E49F

显示全部楼层 · 发表于 2012-4-18 18:09:00

本帖最后由 hx1997 于 2012-4-18 19:29 编辑

To ESET.

Dear Hx,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

8DA8B367F5F7EE7F2AC073205E44E49F.exe - Win32/Clemag.NAD trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-4-18 18:11:09

miss 掉了没反应

显示全部楼层 · 发表于 2012-4-18 18:16:15

sophos miss

显示全部楼层 · 发表于 2012-4-18 18:17:22

大蜘蛛Clean，文件加了壳：
8DA8B367F5F7EE7F2AC073205E44E49F.exe packed by FLY-CODE
8DA8B367F5F7EE7F2AC073205E44E49F.exe packed by FLY-CODE
已上报。

显示全部楼层 · 发表于 2012-4-18 18:20:49

656635525 发表于 2012-4-18 18:11
miss 掉了没反应

杀了个衍生物

显示全部楼层 · 发表于 2012-4-18 18:21:14

AVG 运行杀了个

显示全部楼层 · 发表于 2012-4-18 18:22:37

wuyongliang 发表于 2012-4-18 18:20
杀了个衍生物

上报完事

显示全部楼层 · 发表于 2012-4-18 18:24:07

360

显示全部楼层 · 发表于 2012-4-18 18:48:10

诺顿 KILL

显示全部楼层 · 发表于 2012-4-18 18:52:36

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.203\8DA8B367F5F7EE7F2AC073205E44E49F.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\DPLAYSVR.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\DPLAYX.DLL
是否删除木马程序及其衍生物?无悬念

[病毒样本] 8DA8B367F5F7EE7F2AC073205E44E49F

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块