远控木马（十七）

无奈的C

UnThreat miss

dongwenqi

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

HtkEju.exe - Backdoor.Win32.Torr.rxb

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

xxx.jpg

This file is in process.

Best Regards, Kaspersky Lab

wuyongliang

FS 没报  但是报 衍生物联网了   罕见 未知

liwnpin

完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹\HtkEju.exe
____________________________
____________________________
开发人员 不可用
版本 不可用
安装时间 2012-6-19 ( 13:01:13 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
winrar.exe

创建的文件:
htkeju.exe
____________________________
文件指纹 - SHA:
6bde760f1619a0e25f464f5e20af2492363344d0a227f6e9edb1baed5f68d01d
____________________________
文件指纹 - MD5:
ae84687e8f058d944314b446782dbb33
____________________________

crystalsong08

因为我知道这个文件是毒了 如果第一步就阻止了就没办法运行了











鬼鬼祟祟的线程注入行为比较可疑

蓝核

wuyongliang 发表于 2012-6-19 11:51
FS 没报  但是报 衍生物联网了   罕见 未知

话说这个真少见弹窗……我就FSCS扫描了下没报，上报了么

wqcaokeyinwq

为什么没有微点的测试。。。。。。这么多人？？？
过微点扫描。。。
双击。。。
主防报异常联网。。。
多次拒绝后。。。。。。世界安静了。。但该程序驻留内存。。。。

wjcharles

消停 发表于 2012-6-19 08:20
我这里双击秒了母体和stormtray.exe

可能是系统原因，我是win7 x64；也可能跟云有关系，我这虽然sonar没杀，但相关程序都后台实时上报了，而之前的记录都是＂已挂起＂，很奇怪

3801187

创建可疑程序执行外连。

a256886572008

crystalsong08 发表于 2012-6-19 13:09
因为我知道这个文件是毒了 如果第一步就阻止了就没办法运行了

你的贴图，完全都是正常行为(出错退出)

检查一下他旁边的图片是否还在？