KillerRat：埃及黑客开发针对Windows平台的新型RAT

aboringman

Trend Micro：“plugin”被清空，两个程序被击杀，“stubSRC.rar”因压缩包内含有威胁而被整个干掉，剩下个Mono.Cecil.dll。。。。。。

sanhu35

4个

诸葛亮

sanhu35 发表于 2015-11-22 21:26
4个

怎么回事？我这里扫描杀了5个啊

Beginning disinfection:
C:\Users\L\Desktop\新建文件夹 (2)\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\Plugin\pw.dll
  [DETECTION] Is the TR/Rogue.8492953 Trojan
  [NOTE]      The file was deleted.
C:\Users\L\Desktop\新建文件夹 (2)\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\Plugin\proc.dll
  [DETECTION] Contains recognition pattern of the SPR/Jaktinier.Aplugin.5 program
  [NOTE]      The file was deleted.
C:\Users\L\Desktop\新建文件夹 (2)\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\Plugin\cam.dll
  [DETECTION] Is the TR/Rogue.kdv.745746 Trojan
  [NOTE]      The file was deleted.
C:\Users\L\Desktop\新建文件夹 (2)\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\stub.exe
  [DETECTION] Is the TR/Bladabindi.F.62 Trojan
  [NOTE]      The file was deleted.
C:\Users\L\Desktop\新建文件夹 (2)\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\njRAT.exe
  [DETECTION] Is the TR/Rogue.8522602.2 Trojan
  [NOTE]      The file was deleted.

sanhu35

诸葛亮 发表于 2015-11-22 21:30
怎么回事？我这里扫描杀了5个啊

少的那个文件也杀了

nick20010117

fuzhk 发表于 2015-11-22 21:19
一顿猛杀

avg最近卡吗

skyboybone

wjy19800315

nick20010117 发表于 2015-11-22 21:41
avg最近卡吗

想回归avg了？

nick20010117

wjy19800315 发表于 2015-11-22 21:54
想回归avg了？

avg的ui真是卡的不行了，不然几乎是我的首选杀毒

sunnyjianna

文件名: stub.exe
威胁名称: Trojan.Gen完整路径: c:\users\nelumbonucifera\downloads\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\stub.exe

____________________________



____________________________


在电脑上的创建时间 
2015/11/22 ( 22:09:51 )

上次使用时间 
2015/11/22 ( 22:10:00 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


stub.exe 威胁名称: Trojan.Gen
定位


少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在 2 年 9 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODY1NDY1
已下载文件 stub.exe 威胁名称: Trojan.Gen
从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
stub.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\ stub.exe 已删除
____________________________


文件指纹 - SHA:
7cc7696ab1b2119884eba04da27831f698b793947b6df25a44b0064ccff20ec2
文件指纹 - MD5:
不可用
文件名: njrat.exe
威胁名称: Hacktool完整路径: c:\users\nelumbonucifera\downloads\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\njrat.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/22 ( 22:07:58 )

上次使用时间 
2015/11/22 ( 22:09:59 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


njrat.exe 威胁名称: Hacktool
定位


少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在 2 年 9 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODY1NDY1
已下载文件 njrat.exe 威胁名称: Hacktool
从 att.kafan.cn
来源: 外部介质

njrat.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\njrat_0[1].5.0_3 (2)\njrat_0[1].5.0_3\ njrat.exe 已删除
____________________________


文件指纹 - SHA:
63d16281137e310430d952a2894b5fea000e59aa4099e0bbd9b5b6cbab9f79c0
文件指纹 - MD5:
不可用

fuzhk

nick20010117 发表于 2015-11-22 21:41
avg最近卡吗

我这不卡的，我的习惯装好，更新，然后重启2次（不是快速关机，那个不靠谱），再全盘扫描一下。全盘扫描是为了让它创建高速缓存，防止卡。