这个Zbot被微软命名为Zbal，它究竟有什么特别之处？

显示全部楼层 · 发表于 2015-12-3 18:24:40

aboringman 发表于 2015-12-3 18:17
AVG：

扫描：killed.

32位系统？

显示全部楼层 · 发表于 2015-12-3 18:25:51

230f4 发表于 2015-12-3 18:24
32位系统？

是的，怎么了

显示全部楼层 · 发表于 2015-12-3 18:29:08

aboringman 发表于 2015-12-3 18:25
是的，怎么了

衍生物什么的都没见到就死了，正常吗？

显示全部楼层 · 发表于 2015-12-3 18:31:14

230f4 发表于 2015-12-3 18:29
衍生物什么的都没见到就死了，正常吗？

对啊，好像衍生物还没出来就被干掉了，看来IDP真疯狂

显示全部楼层 · 发表于 2015-12-3 18:36:45

aboringman 发表于 2015-12-3 18:31
对啊，好像衍生物还没出来就被干掉了，看来IDP真疯狂

"";", C:\Users\Killer\AppData\Roaming\{F4601CD8-1540-7600-5000-ED5D49AA65}\puvbchmnst.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/3, 18:05:49"

这不是衍生物吗？

我这里64位系统，根本没发现衍生物生成，到底是样本不喜欢64位系统还是ATC太猛

显示全部楼层 · 发表于 2015-12-3 18:37:57

230f4 发表于 2015-12-3 18:36
这不是衍生物吗？

我这里64位系统，根本没发现衍生物生成，到底是样本不喜欢64位系统还是ATC太猛[ ...

没有仔细去看，忽略了。。。。。。

反正Zbot这种东西，我已经习惯了

显示全部楼层 · 发表于 2015-12-3 18:41:45

aboringman 发表于 2015-12-3 18:17
AVG：

扫描：killed.

重启就代表它入侵的很深，这家伙果然是特别的宙斯啊

显示全部楼层 · 发表于 2015-12-3 18:43:57

驭龙发表于 2015-12-3 18:41
重启就代表它入侵的很深，这家伙果然是特别的宙斯啊

不过AVG清除得很干净啊，还有这家伙居然不去入侵AVG，跟现在见到的几种好像确实有点不同。

显示全部楼层 · 发表于 2015-12-3 19:23:40

aboringman 发表于 2015-12-3 18:17
AVG：

扫描：killed.

重启不一定是入侵，像我电脑上只要触发IDP就要重启

显示全部楼层 · 发表于 2015-12-3 22:07:32

被偶的瑞星v16删除了，很老的病毒了。

[病毒样本] 这个Zbot被微软命名为Zbal，它究竟有什么特别之处？