一种来自中国的、"Zero Detection Trojan"：GLASSRAT

显示全部楼层 · 发表于 2015-11-24 22:04:13

金山本地启发

显示全部楼层 · 发表于 2015-11-24 22:10:38

pal家族发表于 2015-11-24 22:01
干的事如其报毒名@ericdj

ProxyChanger……

嗯，都不容易啊

显示全部楼层 · 发表于 2015-11-24 22:42:23

显示全部楼层 · 发表于 2015-11-24 22:46:53

CIS 扫描 miss

显示全部楼层 · 发表于 2015-11-24 22:56:29

2015-11-24 22:55:27

显示全部楼层 · 发表于 2015-11-24 23:16:25

sanhu35 发表于 2015-11-24 22:56
2015-11-24 22:55:27

BD赞一个

显示全部楼层 · 发表于 2015-11-25 00:01:22

本帖最后由君陌潇于 2015-11-25 11:06 编辑

瑞星解压杀

显示全部楼层 · 发表于 2015-11-25 01:00:29

文件名: svchost.exe
威胁名称: Backdoor.Trojan完整路径: c:\users\nelumbonucifera\downloads\svchost\svchost.exe

____________________________

____________________________

在电脑上的创建时间 
2015/11/25 ( 0:57:57 )

上次使用时间 
2015/11/25 ( 0:59:57 )

启动项目 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

svchost.exe 威胁名称: Backdoor.Trojan
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 年 7 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
svchost.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\svchost\ svchost.exe 已删除
____________________________

文件指纹 - SHA:
91279f578d2836ea679ae9578068cb70810fb781faf6d7c03c3212aa509f3e7b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-11-25 01:42:53

F-secure kill

显示全部楼层 · 发表于 2015-11-25 08:48:08

wjy19800315 发表于 2015-11-24 21:42
wd监控扫描全过

我就说WD还太懒吧

ESET无压力

[病毒样本] 一种来自中国的、"Zero Detection Trojan"：GLASSRAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块