Trojan-Downloader.Win32.Zlob.dio

显示全部楼层 · 发表于 2007-10-11 15:12:17

尸体啊

显示全部楼层 · 发表于 2007-10-11 15:14:53

不一定的，灰鸽子大的900多K，小的才100多K

显示全部楼层 · 发表于 2007-10-11 15:31:51

没过微点

又是乱写

显示全部楼层 · 发表于 2007-10-11 15:51:12

原帖由 绅博周幸 于 2007-10-11 12:37 发表
样本运行后删除自身,在SYSTEM32文件夹下生成文件,自动联网下载N多病毒,卡巴主防没有反应

楼主继续无聊

显示全部楼层 · 发表于 2007-10-11 16:12:21

卡巴更新了

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=138009 is infected with Trojan-Downloader.Win32.Zlob.dio virus

显示全部楼层 · 发表于 2007-10-11 16:31:31

原帖由 Redevil 于 2007-10-11 16:12 发表
卡巴更新了

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=138009 is infected with Trojan-Downloader.Win32.Zlob.dio virus

我早就说是ZLOB了，结果没人信，还说是尸体，看卡巴的更新吧

显示全部楼层 · 发表于 2007-10-11 17:53:42

卡巴是收入病毒库了，可关了监控运行了两次，在SYSTEM32文件夹没发现有任何新的文件，kis的防火墙也没任何反应。用卡巴扫描c盘。。。

感染: 木马程序 Trojan-Downloader.Win32.Zlob.dio C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\8a0.DDA43F8A01C80BE8.history\00000000.bak 580 KB
感染: 木马程序 Trojan-Downloader.Win32.Zlob.dio C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\a64.FF11174C01C80BE8.history\00000000.bak 580 KB

这是卡巴主动防御相关信息的备份文件夹，卡巴已经把ZLOB.EXE给备份了，其他没发现有任何东西，太奇怪了。
也许是有干坏事的主观意愿但没那个本事，卡巴说：就是想想也不行，俺得在萌芽状态就把你给灭了~

[ 本帖最后由浪滔天于 2007-10-11 17:55 编辑 ]

显示全部楼层 · 发表于 2007-10-11 17:55:23

也许是有干坏事的主观意愿但没那个本事，卡巴说：就是想想也不行，俺得在萌芽状态就得把你给灭了~

呵呵强

显示全部楼层 · 发表于 2007-10-11 18:05:40

看情况，卡巴的主动防御应该是已经有所动作了，但病毒文件没有进一步的后续动作，所以就没报！也许这个病毒程序本身有问题。

显示全部楼层 · 发表于 2007-10-12 17:28:54

是个死东西微点当然没有反应！

[病毒样本] Trojan-Downloader.Win32.Zlob.dio