Trojan-Downloader.Win32.Zlob.dio

显示全部楼层 · 发表于 2007-10-11 10:14:27

[ 本帖最后由绅博周幸于 2007-10-11 16:34 编辑 ]

显示全部楼层 · 发表于 2007-10-11 10:25:15

显然不是zlob，没这么大的zlob

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\zlob.rar'
C:\Users\morgan\Documents\
  zlob.rar
  zlob.rar:Zone.Identifier
[0] Archive type: RAR
--> zlob.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-11 10:44:39

原帖由 mofunzone 于 2007-10-11 10:25 发表
显然不是zlob，没这么大的zlob

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\zlob.rar'
C:\Users\morgan\Documents\
zlob.rar
zlob.rar:Zone.Identifier
[0] Archive type: ...

不一定的，灰鸽子大的900多K，小的才100多K

显示全部楼层 · 发表于 2007-10-11 10:54:13

过卡巴主动防御，晕倒

显示全部楼层 · 发表于 2007-10-11 11:07:34

样本运行后删除自身,在SYSTEM32文件夹下生成文件,自动联网下载N多病毒,卡巴主防没有反应

显示全部楼层 · 发表于 2007-10-11 11:18:23

那用卡巴的就郁闷了..

显示全部楼层 · 发表于 2007-10-11 11:27:26

过了卡巴学习模式的防火墙？

显示全部楼层 · 发表于 2007-10-11 11:28:26

原帖由 za1012 于 2007-10-11 11:27 发表
过了卡巴学习模式的防火墙？

用KAv，不是KIS

显示全部楼层 · 发表于 2007-10-11 11:39:06

呵呵估计kis防火墙可以拦截

显示全部楼层 · 发表于 2007-10-11 11:41:14

没人愿意用微点或者EQ试试？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

[病毒样本] Trojan-Downloader.Win32.Zlob.dio

本帖子中包含更多资源

浏览过的版块