Backdoor Trojan 2015-05-24 #1

EnZhSTReLniKoVa

Use winrar for extraction :)

VT -> 1/57

C&C:


Code:
mcrosoft.serveftp.com
Host:


Code:
37.238.168.108:999
Country:


Code:
Iraq


http://pan.baidu.com/s/1jG7XNnC

过BD系

请叫我德玛西亚

沙盘运行  
2015/5/24 22:48:34        文件系统实时防护        文件        C:\VTRoot\HarddiskVolume2\Users\\AppData\Roaming\123321v3.4.2.2.vbs        VBS/Spy.Agent.C 特洛伊木马        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        尝试通过应用程序访问文件时发生事件: C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe.

pal家族

卡巴 SW kill
[mw_shl_code=css,true]24.05.2015 22.53.46;检测到恶意程序;PDM:Trojan.Win32.Generic;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:53:46
24.05.2015 22.54.33;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:54:33
24.05.2015 22.54.33;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:54:33
24.05.2015 22.54.33;回滚恶意程序的操作时文件被删除;c:\sandbox\小之之\defaultbox\drive\c\windows\syswow64\install\server.exe;c:\sandbox\小之之\defaultbox\drive\c\windows\syswow64\install\server.exe;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:54:33
24.05.2015 22.54.03;恶意程序已删除;PDM:Trojan.Win32.Generic;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:54:03
24.05.2015 22.54.03;恶意程序已删除;PDM:Trojan.Win32.Generic;d:\搜狗高速下载\chrome\chrome.exe;d:\搜狗高速下载\chrome\chrome.exe;05/24/2015 22:54:03
[/mw_shl_code]

paul_guo

pal家族 发表于 2015-5-24 22:55
卡巴 SW kill
[mw_shl_code=css,true]24.05.2015 22.53.46;检测到恶意程序;PDM:Trojan.Win32.Generic;d:\ ...

15?16?

Luca.l

管家miss

尘梦幽然

EnZhSTReLniKoVa

pal家族

paul_guo 发表于 2015-5-24 23:02
15?16?

？啥，15？16？

dongwenqi

paul_guo 发表于 2015-5-24 23:02
15?16?

卡巴2015，他没时间玩测试版卡巴2016，主要是玩LOL来的

jayavira

to eset