疑似Zbot(過BD)

显示全部楼层 · 发表于 2012-4-8 17:41:26

本帖最后由 haol 于 2012-4-8 17:44 编辑

https://www.virustotal.com/file/ ... nalysis/1333877005/

显示全部楼层 · 发表于 2012-4-8 17:42:46

数字 kill~

显示全部楼层 · 发表于 2012-4-8 17:43:58

ESET killed

C:\Users\Gateway\Desktop\quja.zip » ZIP » quja.exe - a variant of Win32/Kryptik.ADTI trojan

显示全部楼层 · 发表于 2012-4-8 17:44:26

avast 已拦截

显示全部楼层 · 发表于 2012-4-8 17:45:09

pca kill

显示全部楼层 · 发表于 2012-4-8 17:45:33

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU5NjgxN3xhNjdjZTMxMXwxM
zMzODc4MjE1fDY1Mjk3MHwxMjYzNzc2

检测到威胁：

对象已感染病毒HEUR:Trojan.Win32.Generic
发生时间： 17:45:25

显示全部楼层 · 发表于 2012-4-8 17:45:46

AVG kill

"C:\Documents and Settings\Fujitsu\桌面\quja.exe";"特洛伊木马 Generic27.BWHA";"恶意文件"

显示全部楼层 · 发表于 2012-4-8 17:46:11

20120408 094345 扫描 '单击右键扫描' 已启动。
20120408 094347 在 "C:\Users\QQQQQ\Desktop\quja.zip\quja.exe" 中检测到病毒/间谍软件'Mal/Cleaman-B'。清除不可用。
20120408 094347 感染病毒的文件"C:\Users\QQQQQ\Desktop\quja.zip"已删除。
20120408 094347 扫描 '单击右键扫描' 已完成。

显示全部楼层 · 发表于 2012-4-8 17:54:30

这。。。

不是毒吧

• File Info
Name Value
Size 275496
MD5 b44fabed72bb4cf8662c3e4a340b13e6
SHA1 afb344fda3b96a4779973fcf05a06cee1fee48ae
SHA256 4828b173c854fe8b6f989e957c6192f2bba792ccb3c8b249345a481f42feaf1c
Process Exited
• Keys Created
• Keys Changed
• Keys Deleted
• Values Created
• Values Changed
• Values Deleted
• Directories Created
• Directories Changed
• Directories Deleted
• Files Created
• Files Changed
• Files Deleted
• Directories Hidden
• Files Hidden
• Drivers Loaded
• Drivers Unloaded
• Processes Created
• Processes Terminated
• Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x348 svchost.exe 0x784 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE
• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• Verdict
Auto Analysis Verdict
Undetected
• Events Created or Opened
PId Image Name Address Event Name
0xd8 C:\TEST\sample.exe 0x77a89422 Global\crypt32LogoffEvent

显示全部楼层 · 发表于 2012-4-8 18:07:12

360压缩危险
微点右键miss
CCE
金山在线杀毒安全

[病毒样本] 疑似Zbot(過BD)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源