Chapro.A【3 / 55】

雨宫优子

从某台Linux服务器拔下来的

不少随机挂马 传播加密勒索病毒的元凶 密码 virus

驭龙

WD不杀

fireherman

ESET kill

[mw_shl_code=css,true]2016-9-14 15:08:31        文件系统实时防护        文件        E:\VirZ\librtpnt.so        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        [/mw_shl_code]

雨宫优子

再来一坨 密码同 都是变种

fireherman

雨宫优子 发表于 2016-9-14 15:45
再来一坨 密码同 都是变种

ESET kill all

[mw_shl_code=css,true]2016-9-14 15:56:36        文件系统实时防护        文件        E:\VirZ\infected1\libutilpnt.so        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        BF91487577913F1B527B36CCB35706F3A28FC20D        2016-9-14 15:56:35
2016-9-14 15:56:35        文件系统实时防护        文件        E:\VirZ\infected1\libnsser.so        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        0D5084EDDF10AF79E46073DAFD0ACA23975B5496        2016-9-14 15:56:35
2016-9-14 15:56:35        文件系统实时防护        文件        E:\VirZ\infected1\liberoh.so.1        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        131F656BA635E45EBFA66D58E7F6474B7E90DAB7        2016-9-14 15:56:33[/mw_shl_code]

諾言敵不過時間

360TSE all miss

雨宫优子

最后一坨

Eset小粉絲

AVIRA MISS

fireherman

雨宫优子 发表于 2016-9-14 17:23
最后一坨

ESET kill all

[mw_shl_code=css,true]2016-9-14 17:36:30        文件系统实时防护        文件        E:\VirZ\infected2\libnssmnt.so        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        D26D84D83591E130251FDA56D15EB01E47AFA4D7        2016-9-14 17:36:30
2016-9-14 17:36:30        文件系统实时防护        文件        E:\VirZ\infected2\libmst.so        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        F7F40257AD5D1DB243B1FEA19F61669FE8542145        2016-9-14 17:36:30
2016-9-14 17:36:30        文件系统实时防护        文件        E:\VirZ\infected2\libsysmemc.so.7        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        13053676892432C9FDE49650930CAE691CEB622D        2016-9-14 17:36:30
2016-9-14 17:36:30        文件系统实时防护        文件        E:\VirZ\infected2\libmemcf.so.1        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        C0EB11FBF913624A6A13EB892293DA566E6BE49D        2016-9-14 17:36:30
2016-9-14 17:36:30        文件系统实时防护        文件        E:\VirZ\infected2\libmdsha.so.1        Linux/Chapro.A 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        9E72AE9F4A280993F1C27446FC8260311D31F74B        2016-9-14 17:36:26[/mw_shl_code]

追影子的十三

过fs，最近fs有些悲剧