一个 感染型样本，头疼不已，求大神

驭龙

aboringman 发表于 2015-10-30 17:22
如果自保比较硬，自身不被干掉的话，应该是可以的。
像这种东西应该不能归类为Ramnit吧。。。。。。

可以的，因为Ramnit也会攻击杀毒软件，同时把感染的计算机变成肉鸡，再加上感染网页特性，Ramnit的归类是没问题的

aboringman

驭龙 发表于 2015-10-30 17:26
可以的，因为Ramnit也会攻击杀毒软件，同时把感染的计算机变成肉鸡，再加上感染网页特性，Ramnit的归类是 ...

相比Ramnit，这个宙斯实在是令人头疼，各种专杀工具和扫描器都没法解决（还检测不出来）。。。。。。

sunnyjianna

NIS右键扫描被过
下载分析姗姗来迟
文件名: desktoplayer.exe
威胁名称: Trojan.Zbot!gen9完整路径: c:\users\asus\downloads\desktoplayer\desktoplayer.exe

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
2015/10/30 ( 17:29:04 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


desktoplayer.exe 威胁名称: Trojan.Zbot!gen9
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\asus\downloads\desktoplayer\ desktoplayer.exe 已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

加了UPX壳的Ramnit母体
仅此而已。
【我还以为啥NB玩意】

驭龙

aboringman 发表于 2015-10-30 17:28
相比Ramnit，这个宙斯实在是令人头疼，各种专杀工具和扫描器都没法解决（还检测不出来）。。。。。。

是啊，希望是Ramnit吧，这样能杀它的安软就多一些了，如果是Zbot就有一点麻烦了

坏脾气的男生

费尔和猎豹下载完后同时报毒

pal家族

驭龙 发表于 2015-10-30 16:05
看来卡巴对付宙斯不给力啊，对付宙斯只能靠Symantec和Microsoft了

我曾经上报过一个加壳的ramnit，入库的也是壳还就是这个名字。。。，看楼上的分析貌似就是这个了

驭龙

pal家族 发表于 2015-10-30 18:08
我曾经上报过一个加壳的ramnit，入库的也是壳还就是这个名字。。。，看楼上的分析貌似就是这个了

看来还是Ramnit比较强悍，我还以为BitDefender报Zbot就真的是宙斯，看来还是WD可靠啊

skyboybone

驭龙

XywCloud 发表于 2015-10-30 17:30
加了UPX壳的Ramnit母体
仅此而已。
【我还以为啥NB玩意】

看来，还是WD最靠谱，瞧瞧前面的基本上都报壳，不报壳的却报Zbot，一开始我还以为是真的Zbot，要不然真的想玩玩呢