Sinowal 18x

显示全部楼层 · 发表于 2012-6-14 18:07:56

本帖最后由 360Tencent 于 2012-6-14 18:09 编辑

Kafeine 提供样本

显示全部楼层 · 发表于 2012-6-14 18:09:34

本帖最后由酱紫啊~ 于 2012-6-14 18:20 编辑

nis2012占位

kill 1X

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2012-6-14 18:18:14,高,sinowal2_beep_+20120614-10 (Downloader.MisleadApp) 检测方自动防护,已阻止,已解决 - 不需要操作

显示全部楼层 · 发表于 2012-6-14 18:12:57

密码是什么

显示全部楼层 · 发表于 2012-6-14 18:14:15

livlva 发表于 2012-6-14 18:12
密码是什么

infected

显示全部楼层 · 发表于 2012-6-14 18:14:53

大蜘蛛Clean，文件加了壳：
Sinowal-2012-06-14\sinowal2_beeeeep_+20120614-06 - packed by FLY-CODE
已上报。

显示全部楼层 · 发表于 2012-6-14 18:15:02

本帖最后由 hddu 于 2012-6-14 18:16 编辑

全是DLL文件，毒霸不报。

源文件：HlfViewer.dll

显示全部楼层 · 发表于 2012-6-14 18:18:48

酱紫啊~ 发表于 2012-6-14 18:09
nis2012占位

1/18

显示全部楼层 · 发表于 2012-6-14 18:23:20

ESET emptied.

C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeeep_+20120614-00 - Win32/Kryptik.ADZQ 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeeep_+20120614-10 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeep_+20120613-21 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeep_+20120614-00 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeep_+20120614-06 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeep_+20120613-21 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeep_+20120614-05 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeep_+20120614-10 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeep_+20120613-21 - Win32/Kryptik.ADZQ 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeep_+20120614-05 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeep_+20120614-06 - Win32/Kryptik.ADZQ 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beep_+20120613-20 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beep_+20120613-21 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beep_+20120614-00 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beep_+20120614-10 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_bep_+20120613-20 - Win32/Kryptik.AGQC 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_bep_+20120614-05 - Win32/Kryptik.ADZQ 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_bep_+20120614-06 - Win32/Kryptik.ADZQ 特洛伊木马的变种

显示全部楼层 · 发表于 2012-6-14 18:25:28

humanlwj52 发表于 2012-6-14 18:23
ESET emptied.

C:\Users\TOSHIBA\Desktop\Sinowal-2012-06-14\sinowal2_beeeeeep_+20120614-00 - Win32/ ...

eset Ｖ５

显示全部楼层 · 发表于 2012-6-14 18:39:39

KIS

[病毒样本] Sinowal 18x

本帖子中包含更多资源

本帖子中包含更多资源