Zbot (5)

显示全部楼层 · 发表于 2012-4-9 19:10:34

ESET killed

C:\Users\Gateway\Desktop\6CDED728.rar » RAR » 6CDED728.exe - Win32/Spy.Zbot.AAN trojan

Malcide Scanner
Version - 1.0.651

Heuristics - Extreme

Scanning now...
Date - 2012/4/9 Time - 19:10:25
Targets:
C:\Users\Gateway\Desktop\6CDED728.rar

C:\Users\Gateway\Desktop\6CDED728.rar > RAR > 6CDED728.exe - HEUR:Win32.Trojan.Gen

1 Objects scanned
1 Malicious objects found
0 Suspicious objects found
1 Threats found

Finish time - 19:10:25
Duration - 0 second(s) (00:00:00)

显示全部楼层 · 发表于 2012-4-9 19:11:24

卡巴miss

显示全部楼层 · 发表于 2012-4-9 19:12:36

金山360全kill

显示全部楼层 · 发表于 2012-4-9 19:16:21

bd miss

显示全部楼层 · 发表于 2012-4-9 19:17:22

MSE miss

显示全部楼层 · 发表于 2012-4-9 19:19:21

金山

显示全部楼层 · 发表于 2012-4-9 19:19:49

gdata行为监控杀

显示全部楼层 · 发表于 2012-4-9 19:27:03

Q管下载保护未知，过微点扫描，运行Q管没反应，微点杀
程序：
C:\USERS\ADMINISTRATOR\DESKTOP\6CDED728\6CDED728.EXE
木马程序生成以下文件：
1) C:\USERS\ADMINISTRATOR\APPDATA\ROAMING\ALKY\IWYR.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-4-9 20:02:07

金山未知---报毒

显示全部楼层 · 发表于 2012-4-9 20:10:36

完整路径: c:\users\ww\desktop\6cded728.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/9 ( 20:10:26 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjY0NTMy 已下载文件6cded728.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ww\desktop\6cded728.exe
已删除
____________________________
文件指纹 - SHA:
d0bc7d9dda19dc36bfa6fdbda2dce38e692ae275b8a5e751dc8e550e73b046f1
____________________________
文件指纹 - MD5:
e8e76857e771dffb14985568d2076e92
____________________________

[病毒样本] Zbot (5)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源