一个感染型样本，头疼不已，求大神

显示全部楼层 · 发表于 2015-10-30 15:50:42

感染HTM文件，求分析

显示全部楼层 · 发表于 2015-10-30 15:54:36

DRWEB 卡巴 KILL 。高人再分析。

显示全部楼层 · 发表于 2015-10-30 15:58:23

Bitdefender blocked this page
The page you are trying to access contains Trojan.Zbot.IPC

这可是大名鼎鼎的宙斯啊，技术含量非常高的威胁，楼主你只能试一下DrWeb和微软的杀毒软件，当然Symantec也可以试一下，但我个人觉得还是先用微软的扫描一下，应该能有效果。

显示全部楼层 · 发表于 2015-10-30 16:00:11

本帖最后由蓝天二号于 2015-10-30 16:24 编辑

GD AB引擎

显示全部楼层 · 发表于 2015-10-30 16:01:40

本帖最后由 MXCERILYF! 于 2015-10-30 16:11 编辑

Kaspersky

360

显示全部楼层 · 发表于 2015-10-30 16:02:47

MXCERILYF! 发表于 2015-10-30 16:01
Kaspersky

卡巴居然只是报壳？不应该啊

显示全部楼层 · 发表于 2015-10-30 16:04:11

驭龙发表于 2015-10-30 16:02
卡巴居然只是报壳？不应该啊

确实下载后卡巴报PACK

显示全部楼层 · 发表于 2015-10-30 16:05:47

wangfeng66 发表于 2015-10-30 16:04
确实下载后卡巴报PACK

看来卡巴对付宙斯不给力啊，对付宙斯只能靠Symantec和Microsoft了

显示全部楼层 · 发表于 2015-10-30 16:11:19

本帖最后由毛豆新人于 2015-10-30 16:16 编辑

CIS 下载杀 MalCrypt.Indus!@105441913

毛豆在线沙盘
http://camas.comodo.com/cgi-bin/ ... 6413b03ced7482f2320

Suspicious Actions Detected：
Copies self to other locations
Creates autorun records
Creates files in program files directory
Injects code into other processes
Load system drivers

显示全部楼层 · 发表于 2015-10-30 16:13:29

红伞TR/Crypt.Xpack.57267 Trojan

[病毒样本] 一个感染型样本，头疼不已，求大神

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个 感染型样本，头疼不已，求大神

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个感染型样本，头疼不已，求大神