2014-06-29-Magnitude-EK

hx1997

https://www.virustotal.com/en/fi ... 403e367c9/analysis/

蓝天二号

诺顿

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2014/7/3 22:31:58,高,2014-06-29-magnitude-ek-malware-payload-3-of-4.exe (Trojan Horse) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 22:31:57,高,2014-06-29-magnitude-ek-malware-payload-2-of-4.exe (Downloader.Ajuxery) 检测方 自动防护,已阻止,已解决 - 不需要操作
2014/7/3 22:31:57,高,2014-06-29-magnitude-ek-malware-payload-1-of-4.exe (Trojan.Cryptodefense) 检测方 自动防护,已阻止,已解决 - 不需要操作


另外一个，交 Q管

b573684723

火绒扫描MISS

双击后的图太多就不截图了。。。

除了系统操作，还有联网乌克兰，荷兰，好高端的赶脚

蓝天二号

b573684723 发表于 2014-7-3 22:55
火绒扫描MISS

双击后的图太多就不截图了。。。

看来还得看我诺顿，，

b573684723

蓝天二号 发表于 2014-7-3 22:57
看来还得看我诺顿，，

火绒还要慢慢发展

XywCloud

bav云杀3个exe
巡警启发杀1个exe
费尔启发2个exe，病毒库补杀1个

法虫

蓝天二号 发表于 2014-7-3 22:57
看来还得看我诺顿，，

程序：
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
木马程序生成以下文件：
1) C:\USERS\ADMINISTRATOR\DOWNLOADS\2014-06-29-MAGNITUDE-EK-MALWARE-PAYLOAD-2-OF-4.EXE
2) C:\USERS\ADMINISTRATOR\DOWNLOADS\2014-06-29-MAGNITUDE-EK-MALWARE-PAYLOAD-3-OF-4.EXE
3) C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\INIKSRE.DLL
4) C:\USERS\ADMINISTRATOR\DOWNLOADS\UPDATEFLASHPLAYER_602E5B93.EXE
是否删除木马程序及其衍生物?

国士无双

eset 全灭

fuzhk

不是加密了吗？？？

avast!
2014/7/4 12:58:42        F:\Infected\0e9be39\2014-06-29-Magnitude-EK-malware-payload-1-of-4.exe [L] Win32:Agent-ATVN [Trj] (0)
文件已成功移至隔离区...
2014/7/4 12:58:51        F:\Infected\0e9be39\2014-06-29-Magnitude-EK-malware-payload-2-of-4.exe [L] Win32:Injector-BVV [Trj] (0)
文件已成功移至隔离区...
2014/7/4 12:58:52        F:\Infected\0e9be39\2014-06-29-Magnitude-EK-malware-payload-3-of-4.exe [L] Win32:Injector-BVT [Trj] (0)
文件已成功移至隔离区...
2014/7/4 12:58:52        F:\Infected\0e9be39\UpdateFlashPlayer_602e5b93.exe [L] Win32:Injector-BVV [Trj] (0)
文件已成功移至隔离区...

cn86li