Backdoor Trojan 2015-05-26

EnZhSTReLniKoVa

Password for the malicious sample: infected  
Verified Malware Samples: Yes, this only contains malware  

VT -> 1/57

C&C:

Code:
bot.whatismyipaddress.com
Host:

Code:
66.171.248.178:80
Country:

Code:
United States

链接: http://pan.baidu.com/s/1c0rphlA 密码: vt7p

pal家族

26.05.2015 19.22.31;检测到的对象（文件）已删除。;D:\搜狗高速下载\kpokpo\kpokpo.exe;D:\搜狗高速下载\kpokpo\kpokpo.exe;UDS:DangerousObject.Multi.Generic;未知威胁;05/26/2015 19:22:31

230f4

eset杀

275751198

!   D:\下载文件存储文件夹\123\新建文件夹\kpokpo.rar: 无法创建 D:\下载文件存储文件夹\123\新建文件夹\kpokpo.exe
    拒绝访问。
!   D:\下载文件存储文件夹\123\新建文件夹\kpokpo.rar: 无文件可提取

275751198

右下了一遍
类型：
HEUR/QVM03.0.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
591b3731da5f8b1e1d97559fb3c3c01f

KLLIMKNE

fs protection:

threatfire

2015/5/28        21:26:25                引擎版本                                    =        5700.7163
2015/5/28        21:26:25                防病毒 DAT 版本                              =        7814.0
2015/5/28        21:26:25                EXTRA.DAT 中的检测项特征码数                     =        无
2015/5/28        21:26:25                EXTRA.DAT 中的检测项特征码名称                    =        无
2015/5/28        21:52:37        已删除         **        C:\Program Files\WinRAR\WinRAR.exe        C:\Users\**\Desktop\kpokpo\kpokpo.exe        Artemis!591B3731DA5F (特洛伊)        591b3731da5f8b1e1d97559fb3c3c01f (MD5)