另一种ZA 欢迎双击党

显示全部楼层 · 发表于 2015-8-25 22:13:56

本帖最后由 nick20010117 于 2015-8-29 10:57 编辑

另一种ZA，是下载者类型的

欢迎虚拟机双击测试

再发一个比较弱的ZA
这个属于后门类型的

这个连2011年病毒库的F-prot都杀了

@，就一个.

显示全部楼层 · 发表于 2015-8-25 22:20:32

注意 - 此站点已被阻止

为了您的安全，BullGuard 已阻止访问此网页
该网站被列为恶意网站，可能会盗取身份信息、在计算机上传播病毒或进行其他有害活动。

我们所拥有的信息显示该网站：
- 可能在使用者不知情的情况下在计算机上安装有害软件，旨在使系统改变或可让第三方监控。

显示全部楼层 · 发表于 2015-8-25 22:20:50

确实是ZA 诺顿启发了

文件名: zeroaccessx.exe
威胁名称: Trojan.Zeroaccess!gen1完整路径: d:\迅雷下载\zeroaccess2\zeroaccessx.exe

____________________________

____________________________

在电脑上的创建时间
2015/8/25 ( 22:17:51 )

上次使用时间
2015/8/25 ( 22:19:51 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

zeroaccessx.exe 威胁名称: Trojan.Zeroaccess!gen1
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 年 11 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU4NTYxOHwxODQ5MjIy
已下载文件 zeroaccessx.exe 威胁名称: Trojan.Zeroaccess!gen1
从 att.kafan.cn
来源: 外部介质

zeroaccessx.exe

____________________________

文件操作

文件: d:\迅雷下载\zeroaccess2\ zeroaccessx.exe 已删除
____________________________

文件指纹 - SHA:
8758d2433ce6dd7fc5181c9b97aea42bb02cf127442cc48dda9b40eced1f6107
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-8-25 22:22:28

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Gen:Variant.Kazy.36262 (Engine A).

显示全部楼层 · 发表于 2015-8-25 22:28:32

我是64位系统，大概会是AVC拦截，IDS没反应

显示全部楼层 · 发表于 2015-8-25 22:33:13

2015-8-25 22:26:16 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
命令行: "F:\downloads\测试6\zeroaccess2\zeroaccessX.exe"
规则: [应用程序]c:\windows\explorer.exe

2015-8-25 22:26:39 读文件夹允许
进程: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
目标: F:\downloads\测试6\zeroaccess2
规则: [应用程序组]Virus TEST -> [文件]f:\downloads\测试6\*

2015-8-25 22:26:49 读文件允许
进程: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
目标: F:\downloads\测试6\zeroaccess2\zeroaccessX.exe
规则: [应用程序组]Virus TEST -> [文件]f:\downloads\测试6\*

2015-8-25 22:27:12 创建新进程允许
进程: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
目标: c:\windows\explorer.exe
命令行: 00000030*
规则: [应用程序组]Virus TEST

2015-8-25 22:27:39 修改其他进程的内存允许
进程: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]Virus TEST

2015-8-25 22:27:49 修改其他进程的线程允许
进程: f:\downloads\测试6\zeroaccess2\zeroaccessx.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]Virus TEST

显示全部楼层 · 发表于 2015-8-25 22:54:44

Artemis!D6747753B277

显示全部楼层 · 发表于 2015-8-25 23:06:58

BAV Killed

显示全部楼层 · 发表于 2015-8-26 00:14:32

KTS2016

显示全部楼层 · 发表于 2015-8-26 00:25:35

zeroaccessX.exe - Win32/Kryptik.TFQ 特洛伊木马的变种

ESS-CH killed.

[病毒样本] 另一种ZA 欢迎双击党

本帖子中包含更多资源

本帖子中包含更多资源