PlugX

显示全部楼层 · 发表于 2014-6-6 18:39:59

http://labs.lastline.com/an-anal ... on-malware-analysis

https://www.virustotal.com/en/fi ... nalysis/1402051052/

显示全部楼层 · 发表于 2014-6-6 18:44:14

双击，BD

显示全部楼层 · 发表于 2014-6-6 18:44:21

文件名: 6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1.exe
威胁名称: Trojan.Dropper
完整路径: c:\users\desktop\6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1\6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1.exe

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 
2014/6/6 ( 18:42:32 )

上次使用时间 
2014/6/6 ( 18:42:32 )

启动项目 
否

已启动 
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\desktop\6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1\ 6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1.exe 已阻止
____________________________

文件指纹 - SHA:
6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-6 18:46:12

费尔

显示全部楼层 · 发表于 2014-6-6 19:08:20

MISS火绒过火绒。

显示全部楼层 · 发表于 2014-6-6 19:22:03

双击过微点

显示全部楼层 · 发表于 2014-6-6 19:24:03

To Dr.Web

[drweb.com #4767754]

显示全部楼层 · 发表于 2014-6-6 19:26:44

本帖最后由 cn86li 于 2014-6-6 20:43 编辑

To GD

ticket number is 2014060611530002

Hello,

Thank you for your patience.
The analysis of the file / website has been completed:

The file will be detected after our next update with Trojan.Dropper.WPP.

File 6d579c3ab1a31719120da90e7b7aa639df65d45b9af666addd0ab0e573a6e9e1_exe declared INFECTED

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

显示全部楼层 · 发表于 2014-6-6 19:31:30

显示全部楼层 · 发表于 2014-6-6 19:38:28

费尔启发杀

[病毒样本] PlugX

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源