Mediyes – the dropper with a valid signature

显示全部楼层 · 发表于 2013-3-20 19:11:32

https://www.securelist.com/en/bl ... h_a_valid_signature

Thanks to rkhunter

显示全部楼层 · 发表于 2013-3-20 19:14:13

红伞kill
TR/Mediyes.Gen2

显示全部楼层 · 发表于 2013-3-20 19:17:56

文件名: 480a9fe830d89a30e60db8b359092f06.exe
完整路径: D:\样本\480a9fe830d89a30e60db8b359092f06\480a9fe830d89a30e60db8b359092f06.exe

____________________________

详细信息
稳定性未知, 少量用户信任的文件, 发布已久的文件, 不良

原始
下载自 未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员 taylorMed AG
版本不可用
已识别 2013/3/20 星期三 ( 19:17:19 )
上次使用时间不可用
启动项目否

____________________________

未知
此程序的崩溃历史记录未知。

少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 31 天1 年 3 个月前发行。

不良
有许多迹象表明此文件不可信。

____________________________

源文件:
480a9fe830d89a30e60db8b359092f06.exe

____________________________

文件指纹 - SHA:
79f6a8b1b11013f2935f1c271fb6762faed26fe874d9e86e457ede1c2395ba7e
文件指纹 - MD5:
480a9fe830d89a30e60db8b359092f06

显示全部楼层 · 发表于 2013-3-20 19:18:44

样本过微点扫描。。。

双击其中一个。。。不是有效程序。。。。。

显示全部楼层 · 发表于 2013-3-20 19:28:36

wqcaokeyinwq 发表于 2013-3-20 19:18
样本过微点扫描。。。

一个是64位平台的程序

显示全部楼层 · 发表于 2013-3-21 20:53:23

一个 360 Win32 Trojan 797
一个未知上报

显示全部楼层 · 发表于 2013-3-21 21:15:41

安裝完服務，自殺。

2013-03-21 21:12:51 C:\Documents and Settings\All Users\Application Data\Shared Space\480a9fe830d89a30e60db8b359092f06\480a9fe830d89a30e60db8b359092f06.exe Sandboxed As Partially Limited

2013-03-21 21:12:52 C:\WINDOWS\system32\conime.exe Sandboxed As Partially Limited

2013-03-21 21:12:52 C:\WINDOWS\system32\cmd.exe Sandboxed As Partially Limited

2013-03-21 21:12:52 C:\Documents and Settings\All Users\Application Data\Shared Space\480a9fe830d89a30e60db8b359092f06\480a9fe830d89a30e60db8b359092f06.exe Modify File C:\WINDOWS\system32\aptik87wg.dll

2013-03-21 21:13:01 C:\WINDOWS\system32\cmd.exe Modify File C:\Documents and Settings\All Users\Application Data\Shared Space\480a9fe830d89a30e60db8b359092f06\480a9fe830d89a30e60db8b359092f06.exe

2013-03-21 21:13:01 C:\Documents and Settings\All Users\Application Data\Shared Space\480a9fe830d89a30e60db8b359092f06\480a9fe830d89a30e60db8b359092f06.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\svcw1wur

显示全部楼层 · 发表于 2013-3-21 22:48:43

ESET

C:\Users\TOSHIBA\Desktop\Collection\8eb9284323f03f2d8eb6e6f0a4dc61e2 - Win64/Mediyes.D 特洛伊木马
C:\Users\TOSHIBA\Desktop\Collection\480a9fe830d89a30e60db8b359092f06 - Win32/Mediyes.W 特洛伊木马

显示全部楼层 · 发表于 2013-3-22 18:06:28

程序：
E:\DOWNLOAD\480A9FE830D89A30E60DB8B359092F06.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\LOCAL\TEMP\FL9BC8.TMP\ISDEF.EXE
2) C:\WINDOWS\SYSTEM32\APTIGGL3L.DLL
是否删除木马程序及其衍生物?

木马名称：未知木马

程序：
E:\DOWNLOAD\8EB9284323F03F2D8EB6E6F0A4DC61E2
是木马程序!

请选择处理方式!

[其他相关] Mediyes – the dropper with a valid signature

本帖子中包含更多资源

浏览过的版块