满级大BOSS样本

显示全部楼层 · 发表于 2015-7-7 11:30:03

管家安全

显示全部楼层 · 发表于 2015-7-7 11:37:54

本帖最后由 Yuri1st 于 2015-7-7 11:39 编辑

趋势 Kill

显示全部楼层 · 发表于 2015-7-7 11:44:13

驭龙发表于 2015-7-7 10:44
基准线都不需要双击就杀了

好眼熟的报毒名

显示全部楼层 · 发表于 2015-7-7 11:46:14

STCn1000 发表于 2015-7-7 11:44
好眼熟的报毒名

我看不到你的图，不过好像卡巴的报毒名也差不多

显示全部楼层 · 发表于 2015-7-7 11:49:14

驭龙发表于 2015-7-7 11:46
我看不到你的图，不过好像卡巴的报毒名也差不多

我也看不到，论坛大概出问题了。待我复制日志
[mw_shl_code=html,true]文件名: babykinder-receipt-9100026240.exe
威胁名称: Trojan.Zeroaccess.C完整路径: g:\fdm\babykinder-receipt-9100026240\babykinder-receipt-9100026240.exe

____________________________

____________________________

在电脑上的创建时间
2015/7/7 星期二 ( 11:40:32 )

上次使用时间
2015/7/7 星期二 ( 11:42:31 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

babykinder-receipt-9100026240.exe 威胁名称: Trojan.Zeroaccess.C
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
babykinder-receipt-9100026240.exe

____________________________

文件指纹 - SHA:
8245e21287ac1c4973cbf06dd4c8eb2b4ff63ff168bf2278b0815450db95ad99
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2015-7-7 11:56:25

STCn1000 发表于 2015-7-7 11:49
我也看不到，论坛大概出问题了。待我复制日志
[mw_shl_code=html,true]文件名: babykinder-receipt-9100 ...

是不是出问题了，微软已经入库，说是Backdoor:Win32/NetWiredRC.C，并不是ZA啊，卡巴也报NetWiredRC，这个不应该是ZA啊，因为微软和卡巴的入库归类很准确的，尤其是是MA杀ZA很猛的，报法是Win32/Sirefef 呀
关于此样本Backdoor:Win32/NetWiredRC.C
http://www.microsoft.com/securit ... C%0D%0A%09%09%09%09

不过好像这几个月Win32/Sirefef 确实是复活了

显示全部楼层 · 发表于 2015-7-7 12:01:14

Packed-EY!26A70BE77D7D

显示全部楼层 · 发表于 2015-7-7 12:26:49

驭龙发表于 2015-7-7 11:56
是不是出问题了，微软已经入库，说是Backdoor:Win32/NetWiredRC.C，并不是ZA啊，卡巴也报NetWiredRC，这 ...

谁知道
我也懒得骚扰铁壳客服

显示全部楼层 · 发表于 2015-7-7 12:29:22

STCn1000 发表于 2015-7-7 12:26
谁知道
我也懒得骚扰铁壳客服

我记得当初ZA专攻Symantec产品，不知道是不是我记错了，好像Symantec对付ZA似乎是永远的痛？
@胖福 @尘梦幽然

显示全部楼层 · 发表于 2015-7-7 12:43:56

微点拦截

[病毒样本] 满级大BOSS样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块