求帮忙看看这个到底是啥好象一直只是联网没什么动作

显示全部楼层 · 发表于 2014-5-29 15:47:27

http://fireeye.ijinshan.com/anal ... 792&type=1#full

https://www.virustotal.com/zh-cn ... cc88b7e8f/analysis/

显示全部楼层 · 发表于 2014-5-29 15:50:08

本帖最后由饭@avast 于 2014-5-29 17:15 编辑

ESET拦截下载：

直接右键扫描MISS了。Live Grid显示有风险：

现已入库！

显示全部楼层 · 发表于 2014-5-29 15:56:33

程序运行后生成的文件被bav启发杀掉了。

猜得没错的话应该是zbot

显示全部楼层 · 发表于 2014-5-29 15:59:16

To Dr.Web

[drweb.com #4750635]

显示全部楼层 · 发表于 2014-5-29 16:01:29

XywCloud 发表于 2014-5-29 15:56
程序运行后生成的文件被bav启发杀掉了。

猜得没错的话应该是zbot

显示全部楼层 · 发表于 2014-5-29 16:04:04

Dust-;羅錠发表于 2014-5-29 15:59
To Dr.Web

[drweb.com #4750635]

检测到这个，清理后，程序就退了

显示全部楼层 · 发表于 2014-5-29 16:04:54

文件名: budha.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: c:\users\administrator\appdata\local\temp\budha.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-5-29 ( 16:02:11 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ budha.exe 已删除
____________________________

文件指纹 - SHA:
3a6a437aed594e74c6b81c8ea6285b3233250e94d7aa5cb6531a4ba47ae0bf31
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-29 16:06:17

swq0503 发表于 2014-5-29 16:01

IK的引擎很不错的，命名一般很准确，可惜用起来比较卡。

显示全部楼层 · 发表于 2014-5-29 16:06:58

VSE 解压删除

显示全部楼层 · 发表于 2014-5-29 16:10:11

Q管删除

[可疑文件] 求帮忙看看这个到底是啥好象一直只是联网没什么动作

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 求帮忙看看这个到底是啥 好象一直只是联网 没什么动作

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 求帮忙看看这个到底是啥好象一直只是联网没什么动作