【更新一下】非常新鲜的样本，妖刀报Zbot，不知是误报还是新Zbot

显示全部楼层 · 发表于 2015-11-12 18:31:59

本帖最后由驭龙于 2015-11-12 19:27 编辑

妖刀不给力，我补上一个Zbot，今天精睿包的，不是我自己抓的
密码：infected

只有妖刀一个报宙斯，不知是误报还是真的新品宙斯，有兴趣的玩一下吧，不是不要怪我，要怪就怪妖刀吧，因为我没有分析

密码：infected

显示全部楼层 · 发表于 2015-11-12 18:36:24

本帖最后由 aboringman 于 2015-11-12 18:45 编辑

KIS：

扫描：miss，信誉可信（signature）；

主防：miss，双击后闪退（无添加启动项和可疑驱动/衍生物）；

清毒：由于此样本无危险行为，故不进行清毒测试；

综上所述：可能为误报。

显示全部楼层 · 发表于 2015-11-12 18:45:37

@驭龙妖刀可能误报，over

显示全部楼层 · 发表于 2015-11-12 18:46:11

bullhuard加drweb 双击miss

显示全部楼层 · 发表于 2015-11-12 18:53:30

aboringman 发表于 2015-11-12 18:36
KIS：

扫描：miss，信誉可信（signature）；

所以不要怪我，哈

显示全部楼层 · 发表于 2015-11-12 18:54:55

驭龙发表于 2015-11-12 18:53
所以不要怪我，哈

妖刀确实很给力，哈

显示全部楼层 · 发表于 2015-11-12 18:59:14

aboringman 发表于 2015-11-12 18:54
妖刀确实很给力，哈

其实刚才找到一个MalwareBytes报Zbot的，可惜样本源失效，抓不到了

显示全部楼层 · 发表于 2015-11-12 18:59:51

驭龙发表于 2015-11-12 18:59
其实刚才找到一个MalwareBytes报Zbot的，可惜样本源失效，抓不到了

太可惜了，吃不了

显示全部楼层 · 发表于 2015-11-12 19:11:56

为什么这个杀软叫妖刀啊~

显示全部楼层 · 发表于 2015-11-12 20:00:54

avira杀

@驭龙

[可疑文件] 【更新一下】非常新鲜的样本，妖刀报Zbot，不知是误报还是新Zbot