TrojanSpy:MSIL/Dyzinew.A

windows7爱好者

aboringman 发表于 2016-2-29 22:43
试试用英语联系国外的客服试试，事实证明，中国区的那些人，真的很一般。。。。。。

我回复就是用的英语，至于处理的方式，我第一次上报回复的是机器的，后来我再三上报，才给我回了这两份信，我也是醉了，一个明显的远控，居然不入库
Your submission has been analyzed. This file presents no threat to your system.




Thank you for the cooperation.

Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com

--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

Category: VIRUS
-------------------Request-------------------------------------

Hello,

User sent us a suspicious file.
User ip: 117.156.14.245
User agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36
User comment: This is a From Chinese backdoor Trojan
User language: ru
User email: luotianan@163.com
Original file name: cmd.exe
File size: 302592
File time: 2016-02-28 12:02:31
File mime type: application/x-ms-dos-executable
MD5: ad7b9c14083b52bc532fba5948342b98
SHA1: ee8cbf12d87c4d388f09b4f69bed2e91682920b5

--
WBR, send-suspic-file.pl v2

第二封只有一句话：This file has a valid digital signature from Microsoft.

aboringman

windows7爱好者 发表于 2016-2-29 22:46
我回复就是用的英语，至于处理的方式，我第一次上报回复的是机器的，后来我再三上报，才给我回了这两份信 ...

那就真的有意思了，蜘蛛官方已经默认文件安全了，估计不会轻易改变。。。。。。

驭龙

windows7爱好者 发表于 2016-2-29 22:39
蜘蛛不入库那个所谓2000块钱的木马，怎么办.....我发过去三封邮件，解释了这种木马的运行方式
蜘蛛回 ...

蜘蛛向来如此

胖福

文件名: b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe
威胁名称: SONAR.Heuristic.132
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2016-3-1 ( 11:52:44 )


上次使用时间 
2016-3-1 ( 11:52:44 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe 已删除
目录: c:\users\administrator\appdata\local\ bound 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe, PID:4080) 未采取操作
(执行者 f:\norton样本\临时收集\b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe, PID:4080) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\bound\ autoclicker.exe (执行者 f:\norton样本\临时收集\b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe, PID:4080) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe, PID:4080 (执行者 f:\norton样本\临时收集\b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3.exe, PID:4080) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

轩夏

name="C:\Users\XuanXia\Desktop\Dyzinew.A\b06738a7073d510277e8a2b3de7bca63101195cebc26161cf898ac9189ed0bf3", threat="a variant of MSIL/Spy.Agent.AIN trojan", action="", info=""

欧阳宣

Artemis!6CAB6D4DF1FE