Win32 Rombertik

显示全部楼层 · 发表于 2015-5-8 20:57:49

http://blogs.cisco.com/security/talos/rombertik

感谢Intimacygel

显示全部楼层 · 发表于 2015-5-8 20:59:25

趋势简中8直接干掉

显示全部楼层 · 发表于 2015-5-8 21:00:47

第一个
08.05.2015 20.59.05;下载被阻止;Backdoor.Win32.DarkKomet.enht;hXXp://att.kafan.cn/forum.php?mod=attachment&aid=MjYzNTA2OXxlZTBlYzczMHwxNDMxMDg5OTMxfDk3NTc3MnwxODI2OTQ2//forum;360极速浏览器;木马程序;05/08/2015 20:59:05
第二个
08.05.2015 21.00.26;检测到的对象（文件）已删除。;D:\搜狗高速下载\yfoye_dump\yfoye_dump.exe;WinRAR 压缩文件管理器;D:\搜狗高速下载\yfoye_dump\yfoye_dump.exe;05/08/2015 21:00:26;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2015-5-8 21:10:40

eset

显示全部楼层 · 发表于 2015-5-8 21:31:31

火绒杀第二个~已上报~

显示全部楼层 · 发表于 2015-5-8 22:37:27

咖啡杀第二个
"E:\Virus\yfoye_dump.exe" "Artemis!EFC9040F587A"

显示全部楼层 · 发表于 2015-5-8 22:47:46

NS22：
第一个：
文件名: 77bacb44132eba894ff4cb9c8aa50c3e9c6a26a08f93168f65c48571fdf48e2a.bin
威胁名称: Infostealer.Rombertik完整路径: c:\users\~\desktop\77bacb44132eba894ff4cb9c8aa50c3e9c6a26a08f93168f65c48571fdf48e2a.bin

____________________________

____________________________

____________________________

77bacb44132eba894ff4cb9c8aa50c3e9c6a26a08f93168f65c48571fdf48e2a.bin 威胁名称: Infostealer.Rombertik
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\~\desktop\ 77bacb44132eba894ff4cb9c8aa50c3e9c6a26a08f93168f65c48571fdf48e2a.bin 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
第二个miss~

显示全部楼层 · 发表于 2015-5-8 22:48:16

第一个：
网站已屏蔽！
G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Symmi.50351 (引擎A)。
第二个：
病毒: Gen:Variant.Kazy.122902 (引擎A)

显示全部楼层 · 发表于 2015-5-8 23:18:16

BAV Kill all

显示全部楼层 · 发表于 2015-5-8 23:25:07

毫无压力

[可疑文件] Win32 Rombertik

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块