Trojan:Win32/Micrass.A---Worm:Win32/Mogoogwi.A

显示全部楼层 · 发表于 2015-4-3 20:58:56

MrDeep 发表于 2015-4-3 20:40
"Mogoogwi"的文件格式是？准备上报

date数据库文件

显示全部楼层 · 发表于 2015-4-3 21:23:30

Micrass - Win32/Agent.QSE 特洛伊木马的变种
Mogoogwi - Win32/Autoit.JH 蠕虫

ESS-CH killed.

显示全部楼层 · 发表于 2015-4-3 21:33:21

囧，昨儿没仔细看，Mogoogwi 是个 AutoIt3 脚本，是母体释放出来的。Mogoogwi 母体（PE 文件）见附件。

显示全部楼层 · 发表于 2015-4-3 21:48:33

hx1997 发表于 2015-4-3 21:33
囧，昨儿没仔细看，Mogoogwi 是个 AutoIt3 脚本，是母体释放出来的。Mogoogwi 母体（PE 文件）见附件。

勒索类滴？？

显示全部楼层 · 发表于 2015-4-3 21:52:13

447adb3b5c9307fac42530744c2d80e89704dac19e9a45ba5a924816b82a1bf8 > AUTOIT > w0rm.a3x > AUTOIT > script.bin - Win32/Autoit.JH 蠕虫的变种

ESS-CH also detected.
Sent to Herobravo Security.

显示全部楼层 · 发表于 2015-4-3 22:00:14

蜘蛛
Trojan.AutoIt.152
Trojan.MulDrop5.48600

显示全部楼层 · 发表于 2015-4-4 08:22:48

hx1997 发表于 2015-4-3 21:33
囧，昨儿没仔细看，Mogoogwi 是个 AutoIt3 脚本，是母体释放出来的。Mogoogwi 母体（PE 文件）见附件。

不可思议啊，MA自己分析的威胁，母体居然不杀

显示全部楼层 · 发表于 2015-4-4 08:30:22

驭龙发表于 2015-4-4 08:22
不可思议啊，MA自己分析的威胁，母体居然不杀

证明还是不到位

显示全部楼层 · 发表于 2015-4-4 08:57:24

趋势科技国际版杀

显示全部楼层 · 发表于 2015-4-4 10:53:31

诺顿杀了两个

[可疑文件] Trojan:Win32/Micrass.A---Worm:Win32/Mogoogwi.A