两个远控来自管家论坛

显示全部楼层 · 发表于 2014-7-16 16:06:39

本帖最后由江户川柯南道尔于 2014-7-16 16:47 编辑

衍生物

显示全部楼层 · 发表于 2014-7-16 16:30:08

McAfee Double MISS
快捷方式没法上报。。。

显示全部楼层 · 发表于 2014-7-16 16:37:39

本帖最后由 liu浪的人于 2014-7-16 16:51 编辑

两个文件，大蜘蛛和360云引擎都miss

衍生物报了
第二个衍生物也报了

显示全部楼层 · 发表于 2014-7-16 16:41:53

显示全部楼层 · 发表于 2014-7-16 16:43:04

显示全部楼层 · 发表于 2014-7-16 16:44:22

文件名: uumqkulg.exe
完整路径: C:\Users\chen wei\Desktop\新建文件夹\uumqkulg\uumqkulg.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 弱

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
SHANGHAI QIFAN DIGITAL TECHNOLOGY CO.,LTD.

版本
1.0.0.1

已识别
2014/7/16 ( 16:44:18 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

弱
有一些迹象表明此文件不可信。

____________________________

源文件:
haozip.exe

创建的文件:
uumqkulg.exe

____________________________

文件指纹 - SHA:
ed39911104827a3d3cf2de3b68d2f2ef1affdecb11a5c313d43c40218dfe0adf
文件指纹 - MD5:
0655149bdfc71255d0ad8bc49195889e

显示全部楼层 · 发表于 2014-7-16 17:16:43

下载后A2秒了DLL,估计远控没了..

显示全部楼层 · 发表于 2014-7-16 17:22:28

江民均miss

显示全部楼层 · 发表于 2014-7-16 17:35:20

微点表示没有压力

显示全部楼层 · 发表于 2014-7-16 17:36:41

Application.Agent.EW
C:\Users\Eric\Desktop\Mfo.rar\Mfo\BmpJpg.dll

Application.Agent.EW
C:\Users\Eric\Desktop\uumqkulg.rar\uumqkulg\remarks.dll
C:\Users\Eric\Desktop\uumqkulg.rar\uumqkulg\uumqkulg.exe

[病毒样本] 两个远控来自管家论坛

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 两个远控 来自管家论坛

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 两个远控来自管家论坛