刚刚抓到的，感觉很像小马

显示全部楼层 · 发表于 2015-11-24 10:58:14

看行为很像是一个小马，尝试连接97.98.99.100这个IP。

显示全部楼层 · 发表于 2015-11-24 12:18:33

BD双击杀

显示全部楼层 · 发表于 2015-11-24 11:02:09

C:\Users\NatsukiHanae\AppData\Roaming\IDM\DwnlData\NatsukiHanae\att_kafan_cn_75\att_kafan_cn>>REGSrv.exe Packed.Krap.hm.mpuh 可疑程序只报告 2015年11月24日, 星期二 11:00:48

文件没密码 IDM下载弹出费尔直接拦截

显示全部楼层 · 发表于 2015-11-24 11:09:38

火绒说它是蠕虫

显示全部楼层 · 发表于 2015-11-24 11:15:11

ESET报Ramnit.A

显示全部楼层 · 发表于 2015-11-24 11:15:34

AVAST

显示全部楼层 · 发表于 2015-11-24 11:19:35

AVG报木马

显示全部楼层 · 发表于 2015-11-24 11:24:51

文件名: regsrv.exe
威胁名称: Trojan.Zbot!gen9完整路径: f:\norton样本\临时收集\regsrv.exe

____________________________

____________________________

在电脑上的创建时间
2015-11-24 ( 11:22:30 )

上次使用时间
2015-11-24 ( 11:22:30 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

regsrv.exe 威胁名称: Trojan.Zbot!gen9
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 5 年 4 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\ regsrv.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-11-24 11:31:39

Bitdefender ： Trojan.Zbot.IPC.

显示全部楼层 · 发表于 2015-11-24 11:34:36

Ramnit母体。

显示全部楼层 · 发表于 2015-11-24 11:39:57

这东西好多年前的了

[可疑文件] 刚刚抓到的，感觉很像小马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块