Another look at Niteris : post exploitation WMI and Fiddler checks

显示全部楼层 · 发表于 2015-5-13 06:40:30

http://malware.dontneedcoffee.co ... t-niteris-post.html

显示全部楼层 · 发表于 2015-5-13 07:01:41

本帖最后由这样痴痴爱着你于 2015-5-13 17:38 编辑

火绒清空~~~这次不错的成绩

显示全部楼层 · 发表于 2015-5-13 07:38:48

360云杀一只，剩下都是SWF，上报
类型：
感染型病毒(Win32/Trojan.8d2)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
c9c7f40064487ee4618caefb8fe2b31e

显示全部楼层 · 发表于 2015-5-13 07:40:27

SUD to BAV

显示全部楼层 · 发表于 2015-5-13 07:46:57

13.05.2015 07.46.17;检测到的对象（文件）已删除。;D:\搜狗高速下载\Desktop\Niteris_CVE-2014-0569_2015-05-04.swf;WinRAR 压缩文件管理器;D:\搜狗高速下载\Desktop\Niteris_CVE-2014-0569_2015-05-04.swf;05/13/2015 07:46:17;HEUR:Exploit.SWF.Agent.gen
13.05.2015 07.46.17;检测到的对象（文件）已删除。;D:\搜狗高速下载\Desktop\Niteris_CVE-2015-0336_2015-05-04.swf;WinRAR 压缩文件管理器;D:\搜狗高速下载\Desktop\Niteris_CVE-2015-0336_2015-05-04.swf;05/13/2015 07:46:17;HEUR:Exploit.SWF.Agent.gen
卡巴杀两个！

显示全部楼层 · 发表于 2015-5-13 09:17:04

瑞星 MISS

显示全部楼层 · 发表于 2015-5-13 09:28:36

BD只杀.kaf文件

显示全部楼层 · 发表于 2015-5-13 09:29:40

上报江民

显示全部楼层 · 发表于 2015-5-13 09:49:59

eset kill2x

2015/5/13 9:46:50;即時檔案系統防護;檔案;C:\Users\Administrator\Downloads\Desktop\Payload_Niteris.Kaf;Win32/PSW.Papras.EB 木馬;已利用刪除的方式清除 - 已隔離;DP-201308201536\Administrator;在應用程式新建立檔案上發生事件: D:\Program Files\7-Zip\7zG.exe.
2015/5/13 9:46:49;即時檔案系統防護;檔案;C:\Users\Administrator\Downloads\Desktop\Niteris_CVE-2015-0311_2015-05-07.swf;SWF/Exploit.CVE-2014-8440.G 木馬;已刪除 - 已隔離;DP-201308201536\Administrator;在應用程式新建立檔案上發生事件: D:\Program Files\7-Zip\7zG.exe.

显示全部楼层 · 发表于 2015-5-13 11:30:21

咖啡只杀一个
"E:\Virus\Payload_Niteris.Kaf" "Artemis!C9C7F4006448"

[病毒样本] Another look at Niteris : post exploitation WMI and Fiddler checks

本帖子中包含更多资源

浏览过的版块