Zbot (4)

显示全部楼层 · 发表于 2012-4-9 18:59:48

hx1997 发表于 2012-4-9 18:58

这是什么版本的AVG？怎么和我的不一样，我的是2012sp1

显示全部楼层 · 发表于 2012-4-9 19:01:05

daixiaoran 发表于 2012-4-9 18:59
这是什么版本的AVG？怎么和我的不一样，我的是2012sp1

独立版 IDP。

显示全部楼层 · 发表于 2012-4-9 19:04:02

hx1997 发表于 2012-4-9 19:01
独立版 IDP。

感觉比集成的IDP强大，很专业的样子

显示全部楼层 · 发表于 2012-4-9 19:06:53

本帖最后由 xyc5238207 于 2012-4-9 19:18 编辑

gdata扫描被过,但是行为监控杀

显示全部楼层 · 发表于 2012-4-9 19:11:11

金山卫士kill。

显示全部楼层 · 发表于 2012-4-9 20:11:24

完整路径: c:\users\ww\desktop\25f569b2.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/9 ( 20:11:07 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjY0NTA4 已下载文件25f569b2.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ww\desktop\25f569b2.exe
已删除
____________________________
文件指纹 - SHA:
9a2b76bc6652a950cf633db48ee7c4f62c9b04028b03256a8d7ff3533f5a135d
____________________________
文件指纹 - MD5:
10e87df3b920a248410fa0b2abe89fb0
____________________________

显示全部楼层 · 发表于 2012-4-9 21:01:57

大蜘蛛：
25F569B2.exe infected with Trojan.PWS.Panda.2004

显示全部楼层 · 发表于 2012-4-9 22:33:38

ywsuda 发表于 2012-4-9 20:11
完整路径: c:\users\ww\desktop\25f569b2.exe
威胁: WS.Reputation.1
____________________________

双击 sonar：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/9 ( 22:26:07 )
上次使用时间 2012/4/9 ( 22:26:07 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
25f569b2.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\25f569b2\25f569b2.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\25f569b2\25f569b2.exe, PID:18996)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-4-10 09:16:27

红伞kill

[病毒样本] Zbot (4)

本帖子中包含更多资源