求帮忙分析下，可能是网吧盗号软件

显示全部楼层 · 发表于 2015-9-1 20:36:57

patch_zjxxzip.exe是ol.exe生成的之后还要潜伏2.3个小时生成其它文件
最终修改腾讯TGP平台的log.dll
这只是我观察到的水平有限不知道到底是不是这二个软件搞的鬼

显示全部楼层 · 发表于 2015-9-1 20:42:32

显示全部楼层 · 发表于 2015-9-1 20:45:55

卡巴拦截

显示全部楼层 · 发表于 2015-9-1 20:46:10

显示全部楼层 · 发表于 2015-9-1 20:46:55

norton NIS 确实有毒
[mw_shl_code=css,true]文件名: patch_zjxxzip.exe
威胁名称: Suspicious.Cloud.5完整路径: c:\users\housirvip\downloads\desktop\patch_zjxxzip.exe

____________________________

____________________________

在电脑上的创建时间 
2015/9/1 ( 20:43:39 )

上次使用时间 
2015/9/1 ( 20:45:39 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

patch_zjxxzip.exe 威胁名称: Suspicious.Cloud.5
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
patch_zjxxzip.exe

____________________________

文件操作

文件: c:\users\housirvip\downloads\desktop\ patch_zjxxzip.exe 已删除
____________________________

文件指纹 - SHA:
3a24f94ce73e897e8ae1dc1decb4de707fca53b8fa26b4e43221d9bf103824aa
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2015-9-1 20:48:05

本帖最后由 sunnyjianna 于 2015-9-1 21:20 编辑

WD击杀

[mw_shl_code=css,true]TrojanDownloader:Win32/Small.gen!I
类别: 特洛伊木马下载程序

描述: 这个程序很危险，而且下载其他程序。

推荐的操作: 立即删除这个软件。

项目:
containerfile:E:\迅雷下载\Desktop\patch_zjxxzip.exe
file:E:\迅雷下载\Desktop\patch_zjxxzip.exe->(UPX)

联机获取此项的详细信息。[/mw_shl_code]

显示全部楼层 · 发表于 2015-9-1 20:48:56

EAV kill all
有毒

显示全部楼层 · 发表于 2015-9-1 20:49:43

显示全部楼层 · 发表于 2015-9-1 20:53:46

sunnyjianna 发表于 2015-9-1 20:48
WD击杀
TrojanDownloader:Win32/Small.gen!I
类别: 特洛伊木马下载程序

不错，另外，粘贴的时候，取消文本样式就可以自动加链接了。

显示全部楼层 · 发表于 2015-9-1 20:54:00

红伞TR/Spy.Gen Trojan

[病毒样本] 求帮忙分析下，可能是网吧盗号软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块