Korplug RAT变种

显示全部楼层 · 发表于 2016-9-29 22:50:50

http://www.freebuf.com/articles/system/113570.html

显示全部楼层 · 发表于 2016-9-29 22:56:03

本帖最后由 ELOHIM 于 2016-9-29 22:59 编辑

没加密码呀？
————————————————————————————————————————

WD 已经入库，一样本对应四后门恶意程序，如下：

显示全部楼层 · 发表于 2016-9-29 22:57:19

ESET，在临时目录被搞死。（实时防护）

[mw_shl_code=css,true]C:\DOCUME~1\Raymond\LOCALS~1\Temp\N76z+k9c.zip.part       多个威胁       已删除       在被应用程序修改的文件上发生事件: C:\Program Files\Mozilla Firefox\firefox.exe.
C:\DOCUME~1\Raymond\LOCALS~1\Temp\N76z+k9c.zip.part > ZIP > Korplug RAT变种/46844B0ACF2BB67ADBF2304A61BE07738D2DDD64/DiskMgers.dll       Win32/Farfli.KD 特洛伊木马的变种       已删除
C:\DOCUME~1\Raymond\LOCALS~1\Temp\N76z+k9c.zip.part > ZIP > Korplug RAT变种/B0FBEF2FF60221870E8573DA5CFBE4F4F4CA7493/spyviet.dll       Win32/Korplug.CV 特洛伊木马的变种       已删除
C:\DOCUME~1\Raymond\LOCALS~1\Temp\N76z+k9c.zip.part > ZIP > Korplug RAT变种/E464D10AD93600232D7A24856D69F00510949A40/McUtil.dll       Win32/Korplug.EG 特洛伊木马的变种       已删除    [/mw_shl_code]

显示全部楼层 · 发表于 2016-9-29 22:58:55

瑞星 KILL

显示全部楼层 · 发表于 2016-9-29 23:22:30

BD Gen:Variant.Barys.2321.

显示全部楼层 · 发表于 2016-9-29 23:31:13

卡巴-无法访问网页

显示全部楼层 · 发表于 2016-9-30 00:12:54

avira

a suspicious file/pattern 'TR/Dynamer.qvjg' [trojan]

显示全部楼层 · 发表于 2016-9-30 00:47:07

360 kill

显示全部楼层 · 发表于 2016-9-30 09:05:47

毒霸下载保护ko

显示全部楼层 · 发表于 2016-9-30 09:31:11

AVG+火绒

[病毒样本] Korplug RAT变种

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块