1.2894588472605073E8.zip

显示全部楼层 · 发表于 2012-12-8 13:03:51

https://www.virustotal.com/file/ ... nalysis/1354942660/

显示全部楼层 · 发表于 2012-12-8 13:06:39

Zbot

上回不小心双击了个被毒霸秒了

我印象深刻

显示全部楼层 · 发表于 2012-12-8 13:07:07

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间 
2012/12/8 ( 13:06:27 )

上次使用时间 
2012/12/8 ( 13:06:27 )

启动项目 
否

已启动 
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

1.2894588472605073e8.exe

____________________________
文件操作
1.2894588472605073e8.exe
已删除
____________________________
系统设置操作
未采取操作
ucero.exe
未采取操作
1.2894588472605073e8.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-12-8 13:31:18

金山卫士和瑞星2011全功能无反应。。。已上报瑞星

显示全部楼层 · 发表于 2012-12-8 13:38:07

panda miss
IDP kill

显示全部楼层 · 发表于 2012-12-8 13:39:24

jayavira 发表于 2012-12-8 13:38
panda miss
IDP kill

我一定要找一个过掉熊熊和IDP的

显示全部楼层 · 发表于 2012-12-8 13:45:13

firefox3 发表于 2012-12-8 13:39
我一定要找一个过掉熊熊和IDP的

过IDP很简单啊
主要是此样本恶意行为太多了，所以才无法过idp啊

显示全部楼层 · 发表于 2012-12-8 13:45:52

jayavira 发表于 2012-12-8 13:45
过IDP很简单啊
主要是此样本恶意行为太多了，所以才无法过idp啊

这样啊

显示全部楼层 · 发表于 2012-12-8 13:47:05

firefox3 发表于 2012-12-8 13:45
这样啊

找一些行为少的样本来试试看吧

显示全部楼层 · 发表于 2012-12-8 13:49:30

jayavira 发表于 2012-12-8 13:47
找一些行为少的样本来试试看吧

不喜欢清淡的

人体盛什么的才是最好的

[可疑文件] 1.2894588472605073E8.zip

本帖子中包含更多资源

本帖子中包含更多资源