Trojan:Win32/Micrass.A---Worm:Win32/Mogoogwi.A

显示全部楼层 · 发表于 2015-4-3 20:30:14

转2个样本，感谢hx1997大大

http://www.microsoft.com/securit ... n32/Micrass.A#tab=2
http://www.microsoft.com/securit ... 32/Mogoogwi.A#tab=2

显示全部楼层 · 发表于 2015-4-3 21:33:21

囧，昨儿没仔细看，Mogoogwi 是个 AutoIt3 脚本，是母体释放出来的。Mogoogwi 母体（PE 文件）见附件。

显示全部楼层 · 发表于 2015-4-3 20:36:53

蛋挞只干掉一个

删完病毒后，还要重启

就是这样……

显示全部楼层 · 发表于 2015-4-3 20:37:58

红伞kill all

显示全部楼层 · 发表于 2015-4-3 20:40:39

本帖最后由 MrDeep 于 2015-4-3 20:43 编辑

Avast Micrass>Win32:Malware-gen

"Mogoogwi"的文件格式是？准备上报

显示全部楼层 · 发表于 2015-4-3 20:43:25

卡巴文件监控很强大

显示全部楼层 · 发表于 2015-4-3 20:45:36

BAV kill 1

显示全部楼层 · 发表于 2015-4-3 20:49:25

卡巴杀一个上报
微软起的好名字

显示全部楼层 · 发表于 2015-4-3 20:51:10

全杀了室友下片云延迟~~~~~~~~~~~~·
03.04.2015 20.48.19;检测到的对象（文件）已删除。;D:\搜狗高速下载\sample2X\Mogoogwi;D:\搜狗高速下载\sample2X\Mogoogwi;Worm.Win32.AutoIt.ajx;病毒;04/03/2015 20:48:19
03.04.2015 20.50.15;检测到的对象（文件）已删除。;D:\搜狗高速下载\sample2X\Micrass.exe;D:\搜狗高速下载\sample2X\Micrass.exe;UDS:DangerousObject.Multi.Generic;未知威胁;04/03/2015 20:50:15

显示全部楼层 · 发表于 2015-4-3 20:51:19

解压失败。
SCEP 隔离全部。

显示全部楼层 · 发表于 2015-4-3 20:54:37

我大微软怎么能放过自家分析的新毒，直接监控全部秒杀，无需重启动

[可疑文件] Trojan:Win32/Micrass.A---Worm:Win32/Mogoogwi.A

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块