Worm Palevo

显示全部楼层 · 发表于 2012-5-12 13:47:36

To ESET.

显示全部楼层 · 发表于 2012-5-12 13:55:10

毒霸未知
eset安全

毒霸已报病毒了，几秒钟的事，呵呵，真的快

显示全部楼层 · 发表于 2012-5-12 13:56:35

大蜘蛛kill

显示全部楼层 · 发表于 2012-5-12 13:57:06

自启动，CMD流，注入explorer，者系列又进行新一轮更新了

File ID    Filename    Size (Byte) Result
26886050    09C2E6B42F7A7372B...8C.rar 84.96 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26885683    09C2E6B42F7A7372B...8C.exe    134.08 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-12 13:58:21

本帖最后由 hx1997 于 2012-5-12 13:59 编辑

z2009 发表于 2012-5-12 13:55
毒霸未知
eset安全

真的快啊，昨天晚上九点出现到刚才都还是未知，我一发出来就报了。

http://www.virustotal.com/file/c ... 33c8dc738/analysis/

显示全部楼层 · 发表于 2012-5-12 14:01:12

AVG安全，上报

显示全部楼层 · 发表于 2012-5-12 14:02:11

FS

Trojan.Generic.KD.622010

显示全部楼层 · 发表于 2012-5-12 14:06:09

09C2E6B42F7A7372BCA7F36881B64D8C.exe
____________________________
____________________________
开发人员不可用
版本 41.34.0.15
安装时间 2012/5/12 ( 下午 2:04:42 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DgxMTIwNXwxMjg2NTg4 已下载文件09C2E6B42F7A7372BCA7F36881B64D8C.exe自
bbs.kafan.cn

winrar.exe

创建的文件:
09c2e6b42f7a7372bca7f36881b64d8c.exe
____________________________
文件指纹 - SHA:
c2019b11edac2cf6d2d5eedc705b1226254af7713fc9016b5e059c433c8dc738
____________________________
文件指纹 - MD5:
09c2e6b42f7a7372bca7f36881b64d8c
____________________________

显示全部楼层 · 发表于 2012-5-12 14:08:26

本帖最后由倾枫锝渔♂ 于 2012-5-12 14:10 编辑

数字 kill
火眼分析中~
https://fireeye.ijinshan.com/ana ... 372bca7f36881b64d8c

动作还蛮多的~~~

显示全部楼层 · 发表于 2012-5-12 14:09:08

[病毒样本] Worm Palevo

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块