LuminosityLink (Cryptominer) RAT

显示全部楼层 · 发表于 2016-7-13 12:03:14

本帖最后由 Flying_Bird 于 2016-7-13 12:04 编辑

Type: RAT, LuminosityLink (Cryptominer)
http://researchcenter.paloaltone ... ojan-configuration/
PSW: infected

Sort of unpack (.NET code is obfuscated)

显示全部楼层 · 发表于 2016-7-13 12:44:26

本帖最后由 Microsoftheihei 于 2016-7-13 12:46 编辑

BD kill all

显示全部楼层 · 发表于 2016-7-13 12:48:28

费尔扫描miss 火绒扫描1X

显示全部楼层 · 发表于 2016-7-13 12:49:30

显示全部楼层 · 发表于 2016-7-13 12:55:30

cb599999063da4b3113b0b8dbefd39ec
[DETECTION] Contains recognition pattern of the DR/Autoit.nlhr dropper

RegAsm_dump.ex_
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2016-7-13 13:45:04

MSE

cb599999063da4b3113b0b8dbefd39ec
Infected: Trojan:Win32/Dynamer!ac

RegAsm_dump.ex_
Infected: TrojanSpy:MSIL/Omaneat!rfn

显示全部楼层 · 发表于 2016-7-13 18:57:58

毒霸miss

显示全部楼层 · 发表于 2016-7-13 20:47:37

Microsoftheihei 发表于 2016-7-13 12:44
BD kill all

拉黑特征码不知不觉上8位数了。。。。。。。。。。。。

显示全部楼层 · 发表于 2016-7-13 23:53:11

ESET NOD32 detected.

cb599999063da4b3113b0b8dbefd39ec - MSIL/Agent.YW trojan
RegAsm_dump.ex_ - MSIL/Agent.YW trojan

显示全部楼层 · 发表于 2016-7-14 08:00:21

卡巴斯基

[病毒样本] LuminosityLink (Cryptominer) RAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块