Visual Basic Script malware reportedly used in TV5 Monde intrusion

275751198

http://news.eastday.com/eastday/ ... u7ai3754566_K4.html

http://www.breaking3zero.com/cyb ... i-comment-pourquoi/

https://www.bluecoat.com/securit ... tv5-monde-intrusion

感谢Xylitol




360已杀

3801187

文件名: 026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7
威胁名称: Backdoor.Ratenjay.C完整路径: c:\documents and settings\administrator\桌面\026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7

____________________________

____________________________



____________________________


026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7 威胁名称: Backdoor.Ratenjay.C
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7

____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\ 026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7 已删除
____________________________


文件指纹 - SHA:
026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7
文件指纹 - MD5:
不可用

狐狸糊涂

BD右键扫描显示安全

XywCloud

已经采集。

230f4

ESS
VBS/Agent.NDW worm

pal家族

14.04.2015 18.09.05;检测到的对象（文件）已删除。;WinRAR 压缩文件管理器;D:\搜狗高速下载\026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7\026913657d0cdebe1eb80252ba004492075502b0a212d58c497f58b7b766fec7;04/14/2015 18:09:05;Worm.VBS.Agent.dh

东方妖妖梦

dr.web VBS.Siggen.7654

欧阳宣

avira kill
VBS/Jenxcus.Gen

paul_guo

pal家族 发表于 2015-4-14 18:09
14.04.2015 18.09.05;检测到的对象（文件）已删除。;WinRAR 压缩文件管理器;D:\搜狗高速下载\026913657d0cd ...

+1。。。。。。。。。。。。。

275751198

欧阳宣 发表于 2015-4-14 18:23
avira kill
VBS/Jenxcus.Gen

你肿么又换红伞了