Trojan.Win32.Jorik.Zbot.es ( Pass kingsoft+avast)

显示全部楼层 · 发表于 2011-8-10 09:23:20

TO MS

显示全部楼层 · 发表于 2011-8-10 12:03:25

金山21点的病毒库将查杀此样本

显示全部楼层 · 发表于 2011-8-10 12:09:15

本帖最后由 ppy0606 于 2011-8-10 12:09 编辑

显示全部楼层 · 发表于 2011-8-10 12:16:47

检测到威胁: Trojan.Win32.Jorik.Zbot.es 2011-8-10 12:16:17

显示全部楼层 · 发表于 2011-8-10 12:59:31

SEP无视

显示全部楼层 · 发表于 2011-8-10 13:00:52

瑞星木马防御

未知木马

显示全部楼层 · 发表于 2011-8-10 13:12:12

显示全部楼层 · 发表于 2011-8-10 13:16:39

完整路径: c:\users\ww\desktop\paypal_facture.exe
____________________________
____________________________
在电脑上的创建时间:
2011/8/10 ( 13:13:31 )
上次使用时间:
2011/8/10 ( 13:15:31 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
来源
下载自 URL 不可用

源文件:
paypal_facture.exe
____________________________
文件操作
文件: c:\users\ww\desktop\paypal_facture.exe
已删除
____________________________
文件指纹 - SHA:
945ab534d3d2992a2e19eae5560b6e2cb93ce3425b86076eb35bf69fe776c1e3
____________________________
文件指纹 - MD5:
2fd5509a15de6c8b933fa53341b92ca0
____________________________

显示全部楼层 · 发表于 2011-8-10 14:30:53

xyc5238207 发表于 2011-8-10 13:12

费尔能不能拦截网页挂马？

显示全部楼层 · 发表于 2011-8-10 14:41:14

UnclassifiedMalware@242669839 E:\virus test\Paypal_Facture.rar|Paypal_Facture.exe

[病毒样本] Trojan.Win32.Jorik.Zbot.es ( Pass kingsoft+avast)

本帖子中包含更多资源

本帖子中包含更多资源