hallaju_Crypt NjRat7 v 2.0.EXE

显示全部楼层 · 发表于 2015-5-31 05:02:02

樣本編號：	TSVSD-201505-C0001
樣本類型：	木馬病毒
收錄時間：	2015-05-31 04:41
MD5：	06A3BE6E76B64E2251EE312D09074A23
SHA1：	8AC19D4EFF65D7558B36582F20EE028E00B830AD
SHA256：	96376AC06F1ABC9AB3A0306F2794962C674A3A6B365D1CB2FD3DDA45283716E3
CRC32：	A81CB7A9
SSDEEP：	6144:ng/Vp0yN90QEc8V+HieQY+CNBcoeDojagfHaloEpQPA:nvy90a8EiP4BcoewabsA
Magic literal：	PE32+ executable for MS Windows (GUI) Mono/.Net assembly
TrID：	Win64 Executable (generic) (87.3%) Generic Win/DOS Executable (6.3%) DOS Executable Generic (6.3%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
文件大小：	423.5 KB ( 433664 bytes )
文件類型：	Win32 EXE
文件名稱：	hallaju_Crypt NjRat7 v 2.0.EXE
文件圖標：
威脅樣本：

显示全部楼层 · 发表于 2015-5-31 07:29:20

eset9

显示全部楼层 · 发表于 2015-5-31 08:11:17

BAV Killed

显示全部楼层 · 发表于 2015-5-31 08:20:28

360 Win32/Trojan.Dropper.11f

显示全部楼层 · 发表于 2015-5-31 10:09:49

31.05.2015 10.09.39;检测到的对象（文件）已删除。;D:\搜狗高速下载\8AC19D4EFF65D7558B36582F20EE028E00B830AD\8AC19D4EFF65D7558B36582F20EE028E00B830AD\hallaju_Crypt NjRat7 v 2.0.EXE;WinRAR 压缩文件管理器;D:\搜狗高速下载\8AC19D4EFF65D7558B36582F20EE028E00B830AD\8AC19D4EFF65D7558B36582F20EE028E00B830AD\hallaju_Crypt NjRat7 v 2.0.EXE;05/31/2015 10:09:39;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2015-5-31 10:26:52

蛋挞杀！
Virus: Win64.Trojan.Agent.TZLVI4 (Engine B)
File: hallaju_Crypt NjRat7 v 2.0.EXE

显示全部楼层 · 发表于 2015-5-31 10:36:29

fs杀了

显示全部楼层 · 发表于 2015-5-31 10:46:02

mse解压监控不报，扫描报。

显示全部楼层 · 发表于 2015-5-31 10:47:52

mse解压监控不报，扫描报。

显示全部楼层 · 发表于 2015-5-31 11:23:59

上报火绒~

[病毒样本] hallaju_Crypt NjRat7 v 2.0.EXE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块