CryptoLocker

显示全部楼层 · 发表于 2013-10-11 18:04:35

靠，诺顿都他妈杀了！

文件名: report_10072013.exe
威胁名称: Trojan.Zbot
完整路径: f:\doc_xuan.zip

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2013-10-11 ( 18:00:13 )

上次使用时间
2013-10-11 ( 18:02:03 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

report_10072013.exe
[包含在] f:\doc_xuan.zip 已删除
____________________________

文件指纹 - SHA:
eab00b325890f6a92f9e4888b7f394732760d0ccf36095731a1b5764c6fa79d3
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-10-11 18:10:54

消停发表于 2013-10-11 18:04
靠，诺顿都他妈杀了！

文件名: report_10072013.exe

哈哈哈哈哈笑死我了你

显示全部楼层 · 发表于 2013-10-11 18:29:18

墨家小子发表于 2013-10-11 18:10
哈哈哈哈哈笑死我了你

还好，ESET在下载之前就拦截了。

显示全部楼层 · 发表于 2013-10-11 18:35:12

F-SECURE,
WEB流量检测到病毒，已删除

显示全部楼层 · 发表于 2013-10-11 20:19:24

OSS毫无反应，看来得上报了。

显示全部楼层 · 发表于 2013-10-11 20:25:10

jayavira 发表于 2013-10-11 16:39
母体
卡巴；Trojan.Win32.Bublik.bgws

卡巴全杀

显示全部楼层 · 发表于 2013-10-11 22:20:39

墨家小子发表于 2013-10-11 17:02
太挫了吧，这种报毒的名字自我删除也报？能不能关闭AV，走几步行为？别学8楼成不？

这是火绒的多步的拦截图。。。
关闭了只能看单步了

显示全部楼层 · 发表于 2013-10-11 23:01:22

dongwenqi 发表于 2013-10-11 20:25
卡巴全杀

卡巴
母体和前两个下载前直接拦截
最后一个右键解决

显示全部楼层 · 发表于 2013-10-11 23:05:06

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
report_10072013.exe : Win32/Trojan.Multi.daf

扫描引擎:云安全引擎
位置:D:\下载文件存储文件夹\Doc_xuan.zip
处理建议:隔离文件

显示全部楼层 · 发表于 2013-10-11 23:28:02

cobrayang 发表于 2013-10-11 17:29
VSE扫描后：Doc_xuan和hhgnrddkjee直接干掉，hhcbrnaff伪造成PDF图标，双击创建注册表、释放EXE、联网被阻止 ...

少侠好功夫……能不能贴个日志给我看看

[病毒样本] CryptoLocker