远控样本 for BNS

显示全部楼层 · 发表于 2015-5-23 14:59:34

百度 Kill

显示全部楼层 · 发表于 2015-5-25 13:32:52

pal家族发表于 2015-5-22 22:10
显然你应该上报，入库最好了
上次还看到ns22的防火墙拦截，不过好像那个比毛豆的这个要高级些，毛豆这 ...

NS22防火墙拦不到DLL，对于这类东西SONAR杀得最狠！

文件名: mearaip.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用
____________________________
____________________________
____________________________

mearaip.dll 威胁名称: SONAR.Module!gen3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
mearaip.dll
____________________________

文件操作

文件: f:\norton样本\临时收集\价格表\ mearaip.dll 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-5-25 15:46:11

费尔入库了

显示全部楼层 · 发表于 2015-5-30 13:22:33

360 Trojan.Gnenric

显示全部楼层 · 发表于 2015-5-30 15:58:38

咖啡全miss

[病毒样本] 远控样本 for BNS

本帖子中包含更多资源