一个文件，大数字报毒，舍友电脑U盘带过来的的

显示全部楼层 · 发表于 2015-3-3 16:09:23

http://a.virscan.org/ff5e1f27193ce51eec318714ef038bef
求问这是干嘛的，似乎是U盘病毒，通过autorun.inf执行的 ...

显示全部楼层 · 发表于 2015-3-3 16:11:49

360TS杀

显示全部楼层 · 发表于 2015-3-3 16:13:35

危险！！

显示全部楼层 · 发表于 2015-3-3 16:14:52

确信为病毒！

显示全部楼层 · 发表于 2015-3-3 16:28:38

我想知道这货到底是干嘛的

显示全部楼层 · 发表于 2015-3-3 16:28:44

文件名: gdjyiatt.exe
威胁名称: Trojan.Zbot!gen9完整路径: f:\norton样本\诺顿排除\gdjyiatt.exe

____________________________

____________________________

____________________________

gdjyiatt.exe 威胁名称: Trojan.Zbot!gen9
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 4 年 8 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
gdjyiatt.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ gdjyiatt.exe 已删除
____________________________

文件指纹 - SHA:
fd6c69c345f1e32924f0a5bb7393e191b393a78d58e2c6413b03ced7482f2320
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-3 16:45:31

猎豹 Win32.Troj.Krap.hm.(kcloud)
vse 特洛伊 PWS-Zbot.gen.pq

显示全部楼层 · 发表于 2015-3-3 16:49:30

Gen:Variant.Zbot.13 (引擎A), Win32.Virus.Ramnit-Main.C (引擎B)

显示全部楼层 · 发表于 2015-3-3 16:50:04

Ramnit感染型病毒母体
BAV杀

显示全部楼层 · 发表于 2015-3-3 16:55:21

这家伙是Ramnit.A，看来Ramnit确实是挺火的病毒啊

[可疑文件] 一个文件，大数字报毒，舍友电脑U盘带过来的的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块