疑似Zbot(過BD)

显示全部楼层 · 发表于 2012-4-8 18:28:51

红伞拦截

显示全部楼层 · 发表于 2012-4-8 18:36:26

显示全部楼层 · 发表于 2012-4-8 19:41:48

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/8 ( 19:40:28 )
上次使用时间 2012/4/8 ( 19:40:28 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
wrar411sc.exe

创建的文件:
winrar.exe

创建的文件:
quja.exe
____________________________
文件操作
文件: c:\users\ww\desktop\quja.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ww\desktop\quja.exe, PID:5496)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-4-8 19:50:49

zmzcy 发表于 2012-4-8 17:45
pca kill

啥时候换熊猫了？？？

显示全部楼层 · 发表于 2012-4-8 19:58:13

蓝天二号发表于 2012-4-8 19:50
啥时候换熊猫了？？？

没换啊一直都在用，只是以前没贴图

显示全部楼层 · 发表于 2012-4-8 20:01:35

金山卫士kill。。。

显示全部楼层 · 发表于 2012-4-8 21:01:08

显示全部楼层 · 发表于 2012-4-8 21:03:25

显示全部楼层 · 发表于 2012-4-8 21:17:14

应该是zbot，大蜘蛛：
quja.exe infected with Trojan.PWS.Panda.2004

显示全部楼层 · 发表于 2012-4-8 21:25:04

[病毒样本] 疑似Zbot(過BD)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源