Zbot (8)

显示全部楼层 · 发表于 2012-4-9 21:21:11

To ESET.

Malcide Scanner
Version - 1.0.651

Heuristics - Extreme

Scanning now...
Date - 2012/4/9 Time - 21:21:04
Targets:
C:\Users\Gateway\Desktop\76294EF6.exe

C:\Users\Gateway\Desktop\76294EF6.exe - HEUR:Win32.Trojan.Gen

1 Objects scanned
1 Malicious objects found
0 Suspicious objects found
1 Threats found

Finish time - 21:21:04
Duration - 0 second(s) (00:00:00)

显示全部楼层 · 发表于 2012-4-9 21:23:42

目前一直过卡巴，但过不了金山

显示全部楼层 · 发表于 2012-4-9 21:29:55

360杀

显示全部楼层 · 发表于 2012-4-9 21:30:01

本帖最后由真小读者于 2012-4-9 21:32 编辑

昨天是zacess，今天是zbot之夜。看来，卡饭是准备在样本区搞专题了

微点右键、CCEmiss
金山在线、360压缩危险
看来还是国产云给力啊

显示全部楼层 · 发表于 2012-4-9 21:31:40

真小读者发表于 2012-4-9 21:30
昨天是zacess，今天是zbot之夜。看来，卡饭是准备在样本区搞专题了

网购木马早就有专题了。

显示全部楼层 · 发表于 2012-4-9 21:32:26

完整路径: c:\users\ww\desktop\76294ef6.exe
威胁: Suspicious.Cloud.7.L
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/9 ( 21:31:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjY0NjMy 已下载文件76294ef6.exe
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ww\desktop\76294ef6.exe
已删除
____________________________
文件指纹 - SHA:
8a0b00480f986a37121e9f46b960b25f8394d4abf681ef46a32af2988a7143d4
____________________________
文件指纹 - MD5:
a4c9a5f3079a551beb83b4e57336dcc8
____________________________

显示全部楼层 · 发表于 2012-4-9 21:33:45

hx1997 发表于 2012-4-9 21:31
网购木马早就有专题了。

呵呵总结一下
最早是盗号木马系列
然后是网购木马系列
然后昨天的zacess之夜、fakeAV之夜
今天zbot之夜
不错

显示全部楼层 · 发表于 2012-4-9 21:50:06

A2 miss

显示全部楼层 · 发表于 2012-4-9 21:50:11

大蜘蛛Clean，文件加了壳：
76294EF6.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-9 22:02:08

卡巴直接不信任了

[病毒样本] Zbot (8)

本帖子中包含更多资源

本帖子中包含更多资源