Babar: Suspected Nation State Spyware In The Spotlight

显示全部楼层 · 发表于 2015-2-22 09:52:16

本帖最后由 275751198 于 2015-2-22 09:53 编辑

感谢原帖主Es07er1K
Sample of the Babar malware discovered by NSA. It is believed to originate from French intelligence.
http://www.cyphort.com/babar-sus ... -spyware-spotlight/
样本 http://yunpan.cn/cJuZXkLZ7kadE （提取码：532a）

显示全部楼层 · 发表于 2015-2-22 09:56:29

本帖最后由尘梦幽然于 2015-2-22 09:57 编辑

趋势科技简中8.0
威胁名称: TSPY_BABAR.A
类型: 威胁
受感染文件: E:\vir\barbar\barbar_dropped\perf_585.dll
处理措施: 已移除
检测方式: 队列化扫描

威胁名称: TROJ_BABARDROP.A
类型: 威胁
受感染文件: E:\vir\barbar\Barbar.exe
处理措施: 已移除
检测方式: 实时扫描

威胁名称: TROJ_BABARDROP.A
类型: 威胁
受感染文件: E:\vir\barbar\barbar_dropped\Barbar.exe
处理措施: 已移除
检测方式: 队列化扫描

显示全部楼层 · 发表于 2015-2-22 09:57:10

密码。。。

显示全部楼层 · 发表于 2015-2-22 09:58:50

519874810 发表于 2015-2-22 09:57
密码。。。

infected
哥哥，你都知名人士了还不知道通用密码吗？

显示全部楼层 · 发表于 2015-2-22 09:59:38

最近恶意软件和政治的交织越来越多了。
2/22/2015 9:58:32 AM "E:\Virus\barbar\barbar_dropped\Barbar.exe" "Generic BackDoor.u" "2"

2/22/2015 9:58:32 AM "E:\Virus\barbar\Barbar.exe" "Generic BackDoor.u" "2"

2/22/2015 9:58:51 AM "E:\Virus\barbar\barbar_dropped\perf_585.dll" "Generic BackDoor.u" "2"

显示全部楼层 · 发表于 2015-2-22 10:00:13

275751198 发表于 2015-2-22 09:58
infected
哥哥，你都知名人士了还不知道通用密码吗？

不好意思以前不来这里

显示全部楼层 · 发表于 2015-2-22 10:03:32

本帖最后由阿童木来了于 2015-2-22 10:06 编辑

卡巴MISS，上报！！！

显示全部楼层 · 发表于 2015-2-22 10:03:44

费尔入库

显示全部楼层 · 发表于 2015-2-22 10:03:48

金山云2伞1

显示全部楼层 · 发表于 2015-2-22 10:05:30

金山 win32.heur.kvm017.a X2

[可疑文件] Babar: Suspected Nation State Spyware In The Spotlight

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源