load.exe

显示全部楼层 · 发表于 2011-9-30 12:39:43

Kaspersky 9.0.0.837 2011.09.30 Trojan-Dropper.Win32.Injector.fls
McAfee 5.400.0.1158 2011.09.30 PWS-Zbot.gen.hb
McAfee-GW-Edition 2010.1D 2011.09.29 PWS-Zbot.gen.hb
Microsoft 1.7702 2011.09.29 PWS:Win32/Zbot.gen!Y
Panda 10.0.3.5 2011.09.29 Trj/CI.A

panda云还是不错滴

显示全部楼层 · 发表于 2011-9-30 12:41:47

显示全部楼层 · 发表于 2011-9-30 12:55:16

文件信息
文件名称：C:\Documents and Settings\Administrator\桌面\load\load.exe
文件大小：
174 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经鉴定是一个木马
文件MD5：
3b2f20181ebfecdc88597f40a83f5fb8

显示全部楼层 · 发表于 2011-9-30 12:57:42

显示全部楼层 · 发表于 2011-9-30 13:02:37

本帖最后由 qzmxy2006 于 2011-9-30 13:04 编辑

to eset
http://samples.nod32tw.com/index ... cdc88597f40a83f5fb8

显示全部楼层 · 发表于 2011-9-30 14:01:17

大蜘蛛clean，文件加了壳：
load.exe packed by UPX
load.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-9-30 14:08:27

1x to avira

显示全部楼层 · 发表于 2011-9-30 16:16:14

to nod32
毒霸杀

显示全部楼层 · 发表于 2011-9-30 18:00:34

完整路径: c:\users\sshss\downloads\load\load.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/30 ( 17:59:12 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3MjEz 已下载文件load.exe
威胁名称:
Trojan.Gen.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\load\load.exe
已删除
____________________________
文件指纹 - SHA:
4de0da861a92fd390630808645ad04b1420a2c5b7a66935be244be3c85b76fa4
____________________________
文件指纹 - MD5:
3b2f20181ebfecdc88597f40a83f5fb8
____________________________

显示全部楼层 · 发表于 2011-9-30 18:07:55

eset已经可以查杀

[病毒样本] load.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块