4/43高质量Fake P2PSearcher_6.4.7

显示全部楼层 · 发表于 2015-2-11 19:53:04

https://www.metascan-online.com/ ... c159f8d6397ae16c610

Symantec:Trojan.Zbot
Avira:TR/Dropper.Gen
趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-2-11 19:57:08

Baidu Antivirus杀安装后组件。。。
另，这玩意貌似是个流氓软件下载器

显示全部楼层 · 发表于 2015-2-11 19:58:24

XywCloud 发表于 2015-2-11 19:57
Baidu Antivirus杀安装后组件。。。
另，这玩意貌似是个流氓软件下载器

赛门铁克说它是Zbot那就是Zbot吧...

显示全部楼层 · 发表于 2015-2-11 19:59:27

咖啡解压杀

显示全部楼层 · 发表于 2015-2-11 19:59:33

有什么恶意行为么？除了捆绑了一些软件之外

显示全部楼层 · 发表于 2015-2-11 20:00:59

欧阳宣发表于 2015-2-11 19:59
有什么恶意行为么？除了捆绑了一些软件之外

我不知道。但是我想过去赛门铁克对它的分类应该没有问题。
之前是只有红伞杀的，后来赛门铁克才入库的。

显示全部楼层 · 发表于 2015-2-11 20:01:45

尘梦幽然发表于 2015-2-11 20:00
我不知道。但是我想过去赛门铁克对它的分类应该没有问题。
之前是只有红伞杀的，后来赛门铁克才入库的。

这边双击着除了有点流氓，没啥问题啊

显示全部楼层 · 发表于 2015-2-11 20:02:17

只是一个流氓软件安装器呀
安装了个365天气~~

显示全部楼层 · 发表于 2015-2-11 20:04:42

尘梦幽然发表于 2015-2-11 19:58
赛门铁克说它是Zbot那就是Zbot吧...

不见得...

显示全部楼层 · 发表于 2015-2-11 20:09:11

XywCloud 发表于 2015-2-11 20:04
不见得...

我测了，那个Update.exe有问题。
安全威脅: HEU_AEGISCS219
來源類型: 安全威脅
受影響的檔案: C:\Program Files\P2PSearchers\Update.exe
處理行動: 已移除
偵測方式: 即時掃瞄

[病毒样本] 4/43高质量Fake P2PSearcher_6.4.7