1E858FDB16A8D497050A5BFE4152E65B

hx1997

To ESET.

Dear Hx0755,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

1E858FDB16A8D497050A5BFE4152E65B.exe - Win32/CoinMiner.R trojan

Regards,

ESET Malware Response Team

amocken

过金山，云鉴定转人工

蓝天二号

双击后，。。诺顿拦截。。金山提示加入启动项。。

完整路径: c:\users\microsoft\appdata\local\microsoft\windows\temporary internet files\content.ie5\28th71tj\cminer[1].bin
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间 2012/7/18 ( 18:56:21 )
上次使用时间 2012/7/18 ( 18:56:21 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://s3.amazonaws.com/hkxd/cminer.bin 已下载文件cminer[1].bin
威胁名称:
Trojan.Gen.2自
amazonaws.com
____________________________
文件操作
文件: c:\users\microsoft\appdata\local\microsoft\windows\temporary internet files\content.ie5\28th71tj\cminer[1].bin
已阻止
____________________________
文件指纹 - SHA:
4cfb1096d0a225f3db956cdaa03661741ef85c5163f9273c314ad837d814cec5
____________________________
文件指纹 - MD5:
47289247c3dbb820763a5bdddc5e257d
____________________________





释放衍生物到C盘---Microsoft--AppData--Roaming文件夹下

衍生物：

284678343

1. UDS:DangerousObject.Multi.Generic        已删除        1e858fdb16a8d497050a5bfe4152e65b.exe        2012/07/18 星期三 18:59:21        c:\users\chobits\desktop\temp\       
   

复制代码

amocken

人工鉴定安全

猥琐帝

360下载未知


右键扫描安全

Ｍy↘じ★ve

过G DATA
过360云
过COMODO  


光这两个动作我就不敢再试了

hx1997

蓝天二号 发表于 2012-7-18 18:57
双击后，。。诺顿拦截。。金山提示加入启动项。。

完整路径: c:\users\microsoft\appdata\local\m ...

亲，这衍生物和我发的样本是一样的，样本只不过复制了自己。

hao527802475

过小A

蓝天二号

hx1997 发表于 2012-7-18 19:03
亲，这衍生物和我发的样本是一样的，样本只不过复制了自己。

貌似文件夹不同，，这衍生物是金山报的那个修改启动项。。