P.O.exe

显示全部楼层 · 发表于 2015-6-27 17:23:03

http://pan.baidu.com/share/link?shareid=1839613486&uk=406537967

显示全部楼层 · 发表于 2015-6-27 17:24:04

本帖最后由 wjy19800315 于 2015-6-27 17:25 编辑

文件名: p.o[1].exe
威胁名称: Trojan.Zbot完整路径: c:\users\jiayou\appdata\local\packages\windows_ie_ac_001\ac\inetcache\f2h0t2gp\p.o[1].exe
____________________________
____________________________

在电脑上的创建时间 
2015/6/27 ( 17:23:38 )
上次使用时间 
2015/6/27 ( 17:23:44 )
启动项目 
否
已启动 
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

p.o[1].exe 威胁名称: Trojan.Zbot
定位
未知
诺顿社区中使用了此文件的用户数未知。
未知
此文件版本当前未知。
高
此文件具有高风险。
____________________________

来源: 外部介质
源文件:
p.o[1].exe
____________________________
文件操作
文件: c:\Users\jiayou\AppData\Local\Packages\windows_ie_ac_001\AC\inetcache\F2H0T2GP\ p.o[1].exe 已删除
____________________________

文件指纹 - SHA:
74060ed78cfac03408578bf9f290d6dc12f26fb636464cbd785a18afec7b6c5c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-27 17:26:15

忘了说了，火眼分析说是证券大盗木马

显示全部楼层 · 发表于 2015-6-27 17:30:21

火眼:http://fireeye.ijinshan.com/analyse.html?md5=b77fee533f1f33cb7dbdaf428df4a7ab&sha1=80052276587c891a341a204737c9f4ce253ee6b2

显示全部楼层 · 发表于 2015-6-27 17:31:05

显示全部楼层 · 发表于 2015-6-27 17:31:26

纠正一下，是‘账户’

显示全部楼层 · 发表于 2015-6-27 17:33:12

SCEP : 密码窃取程序。

显示全部楼层 · 发表于 2015-6-27 17:33:16

BAV Killed

显示全部楼层 · 发表于 2015-6-27 17:51:08

Win32/Spy.Zbot.AAQ trojan

显示全部楼层 · 发表于 2015-6-27 18:15:16

百度kill

[病毒样本] P.O.exe

本帖子中包含更多资源

浏览过的版块