ZeroAccess

显示全部楼层 · 发表于 2012-7-18 22:17:54

過毛豆，已上報

显示全部楼层 · 发表于 2012-7-18 22:18:07

过BD

显示全部楼层 · 发表于 2012-7-18 22:31:09

数字检测到！

显示全部楼层 · 发表于 2012-7-18 22:32:59

Trojan-Ransom.Win32.Birele.xsv 被拦截 a52dc.exe 2012/07/18 星期三 22:32:25 https://att.kafan.cn/forum.php?mod=attachment&aid=MTcyNDI0OHw2M2IwZGJlOXwxMzQyNjIxOTI1fDQ3MzEyNHwxMzMwNjU2//

复制代码

显示全部楼层 · 发表于 2012-7-18 22:35:12

显示全部楼层 · 发表于 2012-7-18 22:42:08

显示全部楼层 · 发表于 2012-7-18 22:51:08

to panda

显示全部楼层 · 发表于 2012-7-18 22:59:43

完整路径: c:\users\wwstu\desktop\a52dc.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/7/18 ( 22:59:29 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzMwNjU2 已下载文件a52dc.exe
威胁名称:
WS.Reputation.1自
att.kafan.cn
____________________________
文件操作
文件: c:\users\wwstu\desktop\a52dc.exe
已删除
____________________________
文件指纹 - SHA:
340cf6ec817f41cbccc9717358eab6dc7e1058f20663ec9b5e533290b68dae18
____________________________
文件指纹 - MD5:
2e21040d254b76398cd7aafc24bcebc9
____________________________

显示全部楼层 · 发表于 2012-7-19 06:25:58

本帖最后由 liulangzhecgr 于 2012-7-19 06:40 编辑

染毒后测试查杀，毒霸能成功查杀并修复...

1. 受限用户下无法染毒成功。。。；
2. 基本用户下染毒成功一半【中毒状态】。。。；
3. 管理员染毒成功！

显示全部楼层 · 发表于 2012-7-19 09:58:50

ywsuda 发表于 2012-7-18 22:59
完整路径: c:\users\wwstu\desktop\a52dc.exe
威胁: WS.Reputation.1
____________________________

双击sonar无压力

[病毒样本] ZeroAccess

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源