juav.exe

显示全部楼层 · 发表于 2012-6-29 17:35:32

Detection rate : 2/36 (According to Virscan.org)

ESET killed.

C:\Users\TOSHIBA\Desktop\Juav.exe - Win32/Spy.Zbot.AAN 特洛伊木马

To AVG.

显示全部楼层 · 发表于 2012-6-29 17:42:51

本帖最后由 zilch 于 2012-6-29 17:51 编辑

奇怪，我的ESS4.2和金山都报安全，我的设置跟你的有什么不同吗？我的是默认设置。

火眼：http://fireeye.ijinshan.com/anal ... ee8925de5c4505a8467

基本信息

文件名称：Juav.exe
文件哈希：ed6df91e1c912ee8925de5c4505a8467
文件大小：305665字节
创建时间：2012-06-29 17:47:59
文件类型：EXE
PEID信息：Nothing found [Overlay] *

显示全部楼层 · 发表于 2012-6-29 17:43:18

的确是zbot

显示全部楼层 · 发表于 2012-6-29 17:43:32

完整路径: c:\users\yw\desktop\juav.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/29 ( 17:43:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzE3NDQz 已下载文件juav.exe
威胁名称:
Suspicious.Cloud.5.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\juav.exe
已删除
____________________________
文件指纹 - SHA:
ac07312532e56cbad1cd39f235eff5d6bcf862cd837a4807d52f85b58e423cb0
____________________________
文件指纹 - MD5:
ed6df91e1c912ee8925de5c4505a8467
____________________________

显示全部楼层 · 发表于 2012-6-29 17:46:24

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-6-29 18:03:00

显示全部楼层 · 发表于 2012-6-29 18:48:09

微点秒。。。。。。。。。。。

显示全部楼层 · 发表于 2012-6-29 18:53:55

本帖最后由 sungan01 于 2012-6-29 19:30 编辑

金山说是已知安全文件

双击后报。。。。

显示全部楼层 · 发表于 2012-6-29 18:56:55

卡巴斯基安全部队技术预览
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=mtcwmtexmnxiodhhnjuznnwxm
zqwoty3mzk4fdyymtg2mhwxmze3ndqz

已检测到的威胁:

对象感染源 Trojan-Spy.Win32.Zbot.ebkc
消息生成时间： 18:56:40

显示全部楼层 · 发表于 2012-6-29 19:00:45

wqcaokeyinwq 发表于 2012-6-29 18:48
微点秒。。。。。。。。。。。

微点启发出来了，就是不知道谁来测一下双击

[可疑文件] juav.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源