DNF骗子发的木马样本

keepsome

还是这个apectalk，去年年底就碰到了，当时eset没杀

jeremy0714

ESET Nod32 下载报毒 win32/runner.nbp

胖福

文件名: apectalk.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用

____________________________

____________________________



____________________________


apectalk.dll 威胁名称: SONAR.Module!gen3
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
apectalk.dll

____________________________

文件操作

文件: f:\norton样本\临时收集\价格表\ apectalk.dll 威胁已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

idxzsthl

Heilmittel 发表于 2015-3-21 22:17
地下城我卖黄金书，今天遇到三个这样的骗子了，发的木马还一模一样，名字都一样……实在受不了了，最后一 ...

好坏。
avg kill.

神迹般存在

————————————————————
[mw_shl_code=css,true]23.03.2015 16.53.32;检测到的对象（文件）不活动。;https://att.kafan.cn/forum.php?mo ... 5OTczNHwxODE3NTIx//价格表/temp;https://att.kafan.cn/forum.php?mo ... 5OTczNHwxODE3NTIx//价格表/temp;Trojan-GameThief.Win32.Magania.jjos;木马程序;03/23/2015 16:53:32
[/mw_shl_code]

lipengyue93049

开开心心卖手机 发表于 2015-3-21 16:15
歌德塔不杀

不杀 悲剧了

sufd2015

C:\Documents and Settings\Administrator\My DocumentsESET Smart Security 4拦截

开开心心卖手机

lipengyue93049 发表于 2015-3-24 09:43
不杀 悲剧了

现在可以杀了（BD入库了应该）
网站已屏蔽！
G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.GenericKD.2239136 (引擎A)。

Genes

t.qq.com/qwe223556mao
182.200.56.230

木马的控制端ip，不知道还有木有其他加密的。

yutian8888

杀。。。。。。。。。。。。。看病毒名，BD应该已经入库了
360TS不杀可以理解，因为360的OEM更新一天只有一到两次，还不如去掉OEM算了
G DATA应该可以杀的啊