感染型样本，测试修复能力…………

zhou0197

XywCloud 发表于 2014-5-25 18:53
另：这个病毒好像只感染当前系统的进程。

我这边沙盘测试的时候，看到沙盘里面一般都是两个文件一组： ...

好的，非常感谢分析。

蓝天二号

费尔

消停

文件名: haozipupdate.exe
威胁名称: Trojan.Artilyb
完整路径: f:\备份\haozipupdate.exe

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/25 ( 19:09:32 )


上次使用时间 
2014/5/25 ( 19:10:18 )


启动项目 
否


已启动 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

受感染文件: f:\备份\ haozipupdate.exe 需要手动清除
____________________________


文件指纹 - SHA:
3cfb4dd3b29fc2e2513952f40e3d1dd929963d2745c65639828308a5cdf39a3e
文件指纹 - MD5:
不可用

FUCKCAT

swq0503 发表于 2014-5-25 18:28
都没有修复

你真牛逼，趋势蜘蛛eset！！！！！

追影子的十三

avast报了
命名为unruy，挺难见的

meirh0102

选的清除病毒，进压缩包看看 文件已经被删了

lh9916

删除了，没有修复

瓜g

瑞星删除

helokii8

sophos 10.3  下载报毒 无法修复 删除模式

swq0503

FUCKCAT 发表于 2014-5-25 19:09
你真牛逼，趋势蜘蛛eset！！！！！

分开的，没装在一起