Operation Daybreak

显示全部楼层 · 发表于 2016-6-20 02:50:15

https://securelist.com/blog/research/75100/operation-daybreak/

https://www.virustotal.com/en/fi ... nalysis/1466362060/

3e5ac6bbf108feec97e1cc36560ab0b6
a6f14b547d9a7190a1f9f1c06f906063
e51ce28c2e2d226365bc5315d3e5f83e
067681b79756156ba26c12bc36bf835c
f8a2d4ddf9dc2de750c8b4b7ee45ba3f
8844a537e7f533192ca8e81886e70fbc

只有第一个

显示全部楼层 · 发表于 2016-6-20 02:51:41

Artemis!3E5AC6BBF108

显示全部楼层 · 发表于 2016-6-20 02:53:51

显示全部楼层 · 发表于 2016-6-20 07:44:37

20.06.2016 07.44.17;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542\be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542;WinRAR 压缩文件管理器;D:\360安全浏览器下载\be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542\be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542;06/20/2016 07:44:17;HEUR:Trojan.Win32.ScarCruft.gen

显示全部楼层 · 发表于 2016-6-20 08:38:00

猎豹，火绒miss

显示全部楼层 · 发表于 2016-6-20 11:11:32

微软 miss

显示全部楼层 · 发表于 2016-6-20 11:26:42

文件名: be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542
威胁名称: Trojan.Scarcruft完整路径: c:\users\administrator\desktop\be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542

____________________________

____________________________

在电脑上
2016/6/20 ( 11:23:56 )

上次使用时间
2016/6/20 ( 11:23:56 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542 威胁名称: Trojan.Scarcruft
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\desktop\ be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: Trojan.Scarcruft
完整路径: 不可用

____________________________

____________________________

在电脑上
不可用

上次使用时间
2016/6/20 ( 11:25:35 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

Trojan.Scarcruft
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\desktop\ be35b7882469ae4d9de233f75e7bebf211fddc2c878694479a3e5872a4e78542 未尝试修复
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-20 14:56:01

BD

显示全部楼层 · 发表于 2016-6-20 14:59:03

SEP:Trojan.Scarcruft
无图有真相。

显示全部楼层 · 发表于 2016-6-20 17:44:30

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Trojan.Agent.BUDP (Engine A).

[病毒样本] Operation Daybreak

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块