Zbot 3×

显示全部楼层 · 发表于 2012-7-9 19:29:20

本帖最后由 wjcharles 于 2012-7-9 19:32 编辑

NIS2012 云启发两个，剩余双击sonar杀

完整路径: c:\users\sshss\downloads\zbot\zbot\7b6b99dfcb363f1a4e3e43080a233bec.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/7/9 ( 19:24:06 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\zbot\zbot\7b6b99dfcb363f1a4e3e43080a233bec.exe
已删除
____________________________
文件指纹 - SHA:
d33d5c491c67f0d8a7e666dc1d487af8b6eb66cf02f01fe6a8ee61c2f2c79ca1
____________________________
文件指纹 - MD5:
7b6b99dfcb363f1a4e3e43080a233bec
____________________________

完整路径: c:\users\sshss\downloads\zbot\zbot\f3e89bd9066fcbf7623bde4fc3c1847b.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/7/9 ( 19:24:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\zbot\zbot\f3e89bd9066fcbf7623bde4fc3c1847b.exe
已删除
____________________________
文件指纹 - SHA:
5b910f1ae136e9131955de4e8a696f93a6879cd56a2ffe810e4f49d2b6ea42ca
____________________________
文件指纹 - MD5:
f3e89bd9066fcbf7623bde4fc3c1847b
____________________________

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/7/9 ( 19:23:53 )
上次使用时间 2012/7/9 ( 19:23:53 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
1145d8b2ed1c8eadfc41dfe43afb3973.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\zbot\zbot\1145d8b2ed1c8eadfc41dfe43afb3973.exe
已删除
文件: c:\users\sshss\appdata\roaming\ungoqo\evhyc.exe
已删除
事件: 正在运行进程: c:\users\sshss\appdata\roaming\ungoqo\evhyc.exe
已终止
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\zbot\zbot\1145d8b2ed1c8eadfc41dfe43afb3973.exe, PID:10476)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\roaming\ungoqo\evhyc.exe (执行者 c:\users\sshss\downloads\zbot\zbot\1145d8b2ed1c8eadfc41dfe43afb3973.exe, PID:10476)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\zbot\zbot\1145d8b2ed1c8eadfc41dfe43afb3973.exe, PID:10476)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-7-9 19:29:38

To山山2 Clean1

显示全部楼层 · 发表于 2012-7-9 19:29:46

微点解压kill1X
trojan-spy.win32.swizzor.a

显示全部楼层 · 发表于 2012-7-9 19:37:31

FSCS杀一，余下上报BD和fscs

显示全部楼层 · 发表于 2012-7-9 20:48:16

毒霸kill 2x

显示全部楼层 · 发表于 2012-7-9 20:53:19

360全杀

显示全部楼层 · 发表于 2012-7-9 21:11:49

A2kill all

显示全部楼层 · 发表于 2012-7-9 21:56:16

瑞星2011主防kill3

显示全部楼层 · 发表于 2012-7-10 13:04:01

显示全部楼层 · 发表于 2012-7-11 10:21:43

费尔V8
1145D8B2ED1C8EADFC41DFE43AFB3973.exe TrojanSpy.Zbot.ecmb.pizg
7B6B99DFCB363F1A4E3E43080A233BEC.exe Suspicious/Trojan.Girtk.AFAF.eyog.mg
F3E89BD9066FCBF7623BDE4FC3C1847B.exe Suspicious/Trojan.Girtk.ADRI.yiyy.mg

[病毒样本] Zbot 3×

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源