Zbot (11)

显示全部楼层 · 发表于 2012-4-26 21:21:09

试其中一个，加入高限制组

2012/4/26 21:12:12 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desktop\zbot\zbot\c8d838f4f84afc9ff451f93213f2c064.exe
命令行: "C:\Users\sanhu35\Desktop\Zbot\Zbot\C8D838F4F84AFC9FF451F93213F2C064.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/4/26 21:12:13 创建文件阻止
进程: c:\users\sanhu35\desktop\zbot\zbot\c8d838f4f84afc9ff451f93213f2c064.exe
目标: C:\Users\sanhu35\AppData\Roaming\Ewuzji\yjon.exe
规则: [应用程序组]【授权】高限制组 -> [文件组]全局高危文件

2012/4/26 21:12:13 创建文件阻止
进程: c:\users\sanhu35\desktop\zbot\zbot\c8d838f4f84afc9ff451f93213f2c064.exe
目标: C:\Users\sanhu35\AppData\Local\Temp\tmp9bbf9ed1.bat
规则: [应用程序组]【授权】高限制组 -> [文件组]全局高危文件

exe被阻止开始自删除

============================

显示全部楼层 · 发表于 2012-4-26 21:30:17

大蜘蛛kill4x，清空！

显示全部楼层 · 发表于 2012-4-26 21:33:35

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

2D04AE54989F6D7AE086B04D0F9E495F.exe,
BBEECA749794C3BE7DFFBC552D533BFB.exe,
C8D838F4F84AFC9FF451F93213F2C064.exe

These files are in process.

75646DD02AAFEA22A4B8F13EFAE59883.exe - Trojan-Spy.Win32.Zbot.drtt

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2012-4-26 21:37:12

大蜘蛛清空：

这是大蜘蛛启发式分析技术作出的判断。

显示全部楼层 · 发表于 2012-4-26 22:42:48

humanlwj52 发表于 2012-4-26 21:17
To AVG.

显示全部楼层 · 发表于 2012-4-27 07:10:55

刘洋雨佳发表于 2012-4-26 22:42

红伞全杀表示木有压力

乃要动摇了

显示全部楼层 · 发表于 2012-4-27 07:58:11

maomao110 发表于 2012-4-27 07:10
红伞全杀表示木有压力乃要动摇了

BD kill 1x. 不过余下三个都被AVC拦截了，BD的动态不错

显示全部楼层 · 发表于 2012-4-27 09:45:47

绅博周幸发表于 2012-4-27 07:58
BD kill 1x. 不过余下三个都被AVC拦截了，BD的动态不错

去试试看AVG杀几个去

显示全部楼层 · 发表于 2012-4-27 09:49:15

maomao110 发表于 2012-4-27 09:45
去试试看AVG杀几个去

还是全部 miss.
可能还没有入库吧

显示全部楼层 · 发表于 2012-4-27 10:24:48

humanlwj52 发表于 2012-4-27 09:49
还是全部 miss.
可能还没有入库吧

o(︶︿︶)o 唉确实是的

[病毒样本] Zbot (11)

本帖子中包含更多资源

本帖子中包含更多资源