收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › Rietspoof (19.02.17)

12 / 2 页下一页

发新帖

查看: 1448|回复: 17

收起左侧

[病毒样本] Rietspoof (19.02.17)

Jerry.Lin

发表于 2019-2-17 11:39:37 | 显示全部楼层 |阅读模式

本帖最后由 191196846 于 2019-2-17 11:43 编辑

https://twitter.com/malwrhunterteam/status/1096871222279843840
https://blog.avast.com/rietspoof-malware-increases-activity

#Fake #Signed #Bot #Backdoor

伪装系统文件Microsoft Windows DOM object helper，带有数签，并且仍然有效。很好奇是怎么签的……

windmhlp.exe
https://www.virustotal.com/#/fil ... 1828f8742fa/details

windmhlp2.exe
https://www.virustotal.com/#/fil ... f7d5f2ce077/details

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

你好，再见

头像被屏蔽

发表于 2019-2-17 11:45:50 | 显示全部楼层

极宝杀毒查杀日志
当前版本：正式版 V1.4.2
开始时间：2019年2月17日11时44分53秒
结束时间：2019年2月17日11时44分55秒
扫描用时: 1秒
扫描速度：无
扫描文件：2个
发现威胁：2个
威胁列表：
D:\Sirius\未处理\rietspoof\windmhlp.exe Win32/Trojan.89d
D:\Sirius\未处理\rietspoof\windmhlp2.exe Win32/Trojan.9ad

复制代码

回复

x291502676

发表于 2019-2-17 11:48:50 | 显示全部楼层

bdf双击扫描MISS

回复

BE_HC

发表于 2019-2-17 12:08:24 | 显示全部楼层

Norton Kill All

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

evans168

发表于 2019-2-17 12:12:10 | 显示全部楼层

Malwarebytes

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

傻瓜爱笨蛋

发表于 2019-2-17 13:38:50 | 显示全部楼层

GD解压监控全部秒

回复

RUAOT

发表于 2019-2-17 13:43:39 | 显示全部楼层

avast

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

www-tekeze

发表于 2019-2-17 13:47:33 | 显示全部楼层

智量清空，火绒 miss all，有空双击。。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

www-tekeze

发表于 2019-2-17 13:56:24 | 显示全部楼层

ESET，清空！

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

www-tekeze

发表于 2019-2-17 14:01:56 | 显示全部楼层

红伞，监控清空！

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

12 / 2 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 17:58 , Processed in 0.136135 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表