ZeroAccess 3x

显示全部楼层 · 发表于 2012-8-1 09:30:57

Trojan-Dropper.Win32.Dapato.bnpj 已删除 53.exe 2012/08/01 星期三 09:30:42 C:\Users\Chobits\AppData\Local\Temp\Rar$DRb0.433\
Backdoor.Win32.ZAccess.uge 已删除 52.exe 2012/08/01 星期三 09:30:40 C:\Users\Chobits\AppData\Local\Temp\Rar$DRb0.433\
Trojan-Ransom.Win32.Birele.aafa 已删除 51.exe 2012/08/01 星期三 09:30:39 C:\Users\Chobits\AppData\Local\Temp\Rar$DRb0.433\

复制代码

显示全部楼层 · 发表于 2012-8-1 13:05:52

本帖最后由 liulangzhecgr 于 2012-8-1 13:07 编辑

2012-8-1 12:30:19 创建文件夹允许
进程: f:\downloads\3x\51.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\{5aa9e9dd-318c-b1a8-9bb4-0dd58a4d9074}
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-8-1 16:19:30

显示全部楼层 · 发表于 2012-8-1 22:15:03

ywsuda 发表于 2012-7-31 22:08
完整路径: c:\users\yw\desktop\51.exe
威胁: Suspicious.Cloud.7.F
____________________________

剩下那个双击杀了。。。

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/1 ( 22:09:20 )
上次使用时间 2012/8/1 ( 22:09:20 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
53.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\3x (3)\53.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\3x (3)\53.exe, PID:17264)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\3x (3)\53.exe, PID:17264)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-8-1 22:20:42

wjcharles 发表于 2012-8-1 22:15
剩下那个双击杀了。。。

完整路径: 不可用

你的什么系统。我怎么不杀。我win7 32位的

显示全部楼层 · 发表于 2012-8-1 22:57:45

ywsuda 发表于 2012-8-1 22:20
你的什么系统。我怎么不杀。我win7 32位的

win7 x64 管理员帐户，UAC全开
有时不一定是系统问题，好像sonar网络通信的超时也会导致不稳定。。。

显示全部楼层 · 发表于 2012-8-1 23:33:43

AVG2013怎么能把文件还原出来压缩一下？我全盘扫描出来个想让大家看看

显示全部楼层 · 发表于 2012-8-1 23:41:38

liwnpin 发表于 2012-8-1 23:33
AVG2013怎么能把文件还原出来压缩一下？我全盘扫描出来个想让大家看看

记住路径恢复

显示全部楼层 · 发表于 2012-8-1 23:49:02

小淘气发表于 2012-8-1 23:41
记住路径恢复

发样本去了，看看有毒没

显示全部楼层 · 发表于 2012-8-2 15:44:31

53似乎不是zbot

[病毒样本] ZeroAccess 3x

本帖子中包含更多资源

本帖子中包含更多资源