The Darkhotel APT, aka Tapaoux

b573684723

好压KILL 11X

EAVKILL 11X

火绒扫描KILL 2X

bbszy

咖啡杀11个，剩一个

kkgh

FS kill 10个

chenxipg

[mw_shl_code=css,true]10.11.2014 22.28.47        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\57246763b8b52acef919381c23ede84edaacd6e9c177392a425656b0e2e3315a        文件: C:\Users\Administrator\Downloads\Darkhotel\57246763b8b52acef919381c23ede84edaacd6e9c177392a425656b0e2e3315a        对象名称: Trojan-Dropper.Win32.Injector.kqpp        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.48        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\4debc17c7d3a9bae3066a82ccca999a114532fbd485e0b185d9e2f0e03581cf4        文件: C:\Users\Administrator\Downloads\Darkhotel\4debc17c7d3a9bae3066a82ccca999a114532fbd485e0b185d9e2f0e03581cf4        对象名称: Trojan.Win32.Karba.e        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.41        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\c43a0d90c2f96a84ececf1cc00f7b9f9be65820cb97740587a05a9939c4bebe7        文件: C:\Users\Administrator\Downloads\Darkhotel\c43a0d90c2f96a84ececf1cc00f7b9f9be65820cb97740587a05a9939c4bebe7        对象名称: Trojan.Win32.Badur.gcdl        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.42        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\c2a9d288859eec2eebafbb71afc4057b0aaee29e9c5a0b69fd0c0f8ca982a17e        文件: C:\Users\Administrator\Downloads\Darkhotel\c2a9d288859eec2eebafbb71afc4057b0aaee29e9c5a0b69fd0c0f8ca982a17e        对象名称: Trojan.Win32.Agent.idmo        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.39        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\f0c8f28e2daf82b080c80113243cb063c0512bce7d02a1977a399067618c4900        文件: C:\Users\Administrator\Downloads\Darkhotel\f0c8f28e2daf82b080c80113243cb063c0512bce7d02a1977a399067618c4900        对象名称: Backdoor.Win32.Tusha.clq        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.23        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715//#        文件: C:\Users\Administrator\Downloads\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715//#        对象名称: Backdoor.Win32.Agent.dgrn        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.44        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\a06adc8dae1552630f9de090d0d4003db4f954c53ac96c0fb8e5e54bd9b56eea        文件: C:\Users\Administrator\Downloads\Darkhotel\a06adc8dae1552630f9de090d0d4003db4f954c53ac96c0fb8e5e54bd9b56eea        对象名称: Trojan-Dropper.Win32.Injector.knfx        对象类型: 木马程序        时间: 2014/11/10, 22:28
10.11.2014 22.28.33        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\39279ad74c9aea704c827d23189415166a512f6ef3cc5a84d36cc69f95e0a67d        文件: C:\Users\Administrator\Downloads\Darkhotel\39279ad74c9aea704c827d23189415166a512f6ef3cc5a84d36cc69f95e0a67d        对象名称: UDS:DangerousObject.Multi.Generic        对象类型: 未知威胁        时间: 2014/11/10, 22:28
10.11.2014 22.28.45        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\7371d18a50001b31cadf159713be6f10952fcdbdf99e8ee33bbc568f4c84b596        文件: C:\Users\Administrator\Downloads\Darkhotel\7371d18a50001b31cadf159713be6f10952fcdbdf99e8ee33bbc568f4c84b596        对象名称: Virus.Win32.Pioneer.dx        对象类型: 病毒        时间: 2014/11/10, 22:28
10.11.2014 22.28.46        检测到的对象（文件）已被清除        C:\Users\Administrator\Downloads\Darkhotel\6b82525b3ca91028c9a898b89a85cc761f6d73a70b7882b892cd20b8c1b607f8        文件: C:\Users\Administrator\Downloads\Darkhotel\6b82525b3ca91028c9a898b89a85cc761f6d73a70b7882b892cd20b8c1b607f8        对象名称: Virus.Win32.Pioneer.dx        对象类型: 病毒        时间: 2014/11/10, 22:28
10.11.2014 22.28.23        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715        文件: C:\Users\Administrator\Downloads\Darkhotel\f60c018c38a51e0451f2047ccbceaec42559b4717b0d69df50f29e8a10114715        对象名称:         对象类型: 未知威胁        时间: 2014/11/10, 22:28
10.11.2014 22.28.40        检测到的对象（文件）已删除        C:\Users\Administrator\Downloads\Darkhotel\d96408e7405ccb409112f0ac2dfd8347745163dd5a7ceeec52e6d60e25fd00da        文件: C:\Users\Administrator\Downloads\Darkhotel\d96408e7405ccb409112f0ac2dfd8347745163dd5a7ceeec52e6d60e25fd00da        对象名称: Rootkit.Win32.Small.sla        对象类型: 木马程序        时间: 2014/11/10, 22:28
[/mw_shl_code]



360卡巴都剩余2
俩个相加剩余1

尘梦幽然

趋势科技简中7.0杀9

bbszy

尘梦幽然 发表于 2014-11-10 22:36
趋势科技简中7.0杀9

趋势总算达到正常水平了

化石MM

chenxipg 发表于 2014-11-10 22:31
[mw_shl_code=css,true]10.11.2014 22.28.47        检测到的对象（文件）已删除        C:\Users\Administrator\Download ...

360修复一个，别光看剩余，还要看修复