Popular Banking Trojan Attacks Top Russian Banks

显示全部楼层 · 发表于 2016-1-6 20:31:26

http://www.secureworks.com/resou ... ttack-russian-banks

密码 infected

显示全部楼层 · 发表于 2016-1-6 20:35:42

显示全部楼层 · 发表于 2016-1-6 20:48:43

NIS: Trojan Horse

显示全部楼层 · 发表于 2016-1-6 21:14:44

本帖最后由 aboringman 于 2016-1-6 21:17 编辑

KIS：

扫描：killed；

06.01.2016 21.10.39;Detected object (file) was deleted.;C:\Users\killer\Desktop\8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba;C:\Users\killer\Desktop\8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba;Trojan-Spy.Win32.Agent.czks;Trojan program;01/06/2016 21:10:39

双击：已入库样本，pass。

AVG：

扫描：killed；

"";"Trojan horse Crypt5.JRQ, C:\Users\killer\Desktop\8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba";"Healed, Moved to Virus Vault";"File or Directory";"2016/1/6, 21:15:31"

双击：loading......

显示全部楼层 · 发表于 2016-1-6 21:21:27

文件名: 8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba
威胁名称: Trojan Horse完整路径: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo0b4989ae\8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba

____________________________

____________________________

在电脑上的创建时间
2016/1/6/星期三 ( 21:21:09 )

上次使用时间
2016/1/6/星期三 ( 21:21:09 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba 威胁名称: Trojan Horse
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\sandbox\songm\defaultbox\user\current\appdata\local\temp\7zo0b4989ae\ 8c7469b8c24057258778e0dec97e33abe04c720854ee3ecc66497fd9847bc0ba 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-6 21:32:45

金山

显示全部楼层 · 发表于 2016-1-6 22:40:19

显示全部楼层 · 发表于 2016-1-7 10:55:48

卡巴

[可疑文件] Popular Banking Trojan Attacks Top Russian Banks

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块