Sinowal

显示全部楼层 · 发表于 2012-5-26 12:17:07

ESET killed

C:\Users\Gateway\Desktop\sinowal_20120525-13 - a variant of Win32/Kryptik.AEKZ trojan

Thanks to Kafeine who provided this sample.

显示全部楼层 · 发表于 2012-5-26 12:18:35

360 QVM

显示全部楼层 · 发表于 2012-5-26 12:25:04

显示全部楼层 · 发表于 2012-5-26 12:35:19

完整路径: c:\users\zmzcy\desktop\sinowal_20120525-13
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/26 ( 12:35:01 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMjk1Mzg4 已下载文件sinowal_20120525-13
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\zmzcy\desktop\sinowal_20120525-13
已删除
____________________________
文件指纹 - SHA:
99d1a415d5a649571818db6263b5ebbf783732ec2217b5e26f6523b24bcf790c
____________________________
文件指纹 - MD5:
551cc4c2a01ab8ee2dba25e550c94f27
____________________________

显示全部楼层 · 发表于 2012-5-26 13:03:24

hitman kill

显示全部楼层 · 发表于 2012-5-26 13:04:03

to BD

显示全部楼层 · 发表于 2012-5-26 15:00:30

过avast、microsoft

显示全部楼层 · 发表于 2012-5-26 15:03:16

本帖最后由 humanlwj52 于 2012-5-26 15:17 编辑

To Avira , AVG & avast!

26911344 sinowal_20120525-13 78 KB UNDER ANALYSIS

"sinowal_20120525-13" has been successfully sent to AVG research lab.
We will investigate the submitted information. Thank you for cooperation.

显示全部楼层 · 发表于 2012-5-26 15:52:02

大蜘蛛MISS

显示全部楼层 · 发表于 2012-5-26 15:55:38

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTY1OTgyM3wxNzZiNjhhZXwxM
zM4MDE4ODk2fDQ4MzA2N3wxMjk1Mzg4

检测到威胁：

对象已感染病毒HEUR:Trojan.Win32.Generic

[病毒样本] Sinowal

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源