[2015.4.21]今日样本之一

显示全部楼层 · 发表于 2015-4-21 18:15:02

驭龙发表于 2015-4-21 18:02
这个不够猛，MA杀之

Kasidet
一样样的名字

显示全部楼层 · 发表于 2015-4-21 18:18:11

pal家族发表于 2015-4-21 18:15
Kasidet
一样样的名字

嗯，看来这货应该小有名气，所以卡巴和MA的命名一样

显示全部楼层 · 发表于 2015-4-21 18:20:30

解压时蛋挞报毒
Virus: Zum.Androm.2 (Engine A)

An attempt was made to open an infected file.

File: 2015.4.21(1)

显示全部楼层 · 发表于 2015-4-21 18:26:18

驭龙发表于 2015-4-21 18:18
嗯，看来这货应该小有名气，所以卡巴和MA的命名一样

不知道从哪里搜出来的确实有后门行为
http://www.jiading.gov.cn/Print.aspx?id=113689

显示全部楼层 · 发表于 2015-4-21 18:38:51

显示全部楼层 · 发表于 2015-4-21 18:39:06

显示全部楼层 · 发表于 2015-4-21 19:11:37

显示全部楼层 · 发表于 2015-4-21 19:25:22

文件名: 2015.4.21(2)
威胁名称: Trojan.Asprox.B完整路径: f:\备份\2015.4.21(2)

____________________________

____________________________

____________________________

2015.4.21(2) 威胁名称: Trojan.Asprox.B
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

新建的文件
该文件已在 25 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
2015.4.21(2)

____________________________

文件操作

受感染文件: f:\备份\ 2015.4.21(2) 已删除
____________________________

文件指纹 - SHA:
cdbb76fc1f4495942f5d9db90a79f58992facf1a0ad14bab6c4c6577fb34fcf7
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-4-21 20:41:05

欧阳宣发表于 2015-4-21 18:01
to mcafee

麦咖啡这么弱，不是吧

显示全部楼层 · 发表于 2015-4-21 21:01:28

BAV Killed

[病毒样本] [2015.4.21]今日样本之一

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块