Zbot来双击试试吧

显示全部楼层 · 发表于 2015-12-20 11:47:15

BD kill

显示全部楼层 · 发表于 2015-12-20 12:17:59

nick20010117 发表于 2015-12-20 11:40
你觉得到底是zbot还是勒索木马，

这个不是程序格式，也不是压缩包格式，很难判断啊（又不能双击）。。。。。。

显示全部楼层 · 发表于 2015-12-20 12:21:28

aboringman 发表于 2015-12-20 12:17
这个不是程序格式，也不是压缩包格式，很难判断啊（又不能双击）。。。。。。

不是exe?

显示全部楼层 · 发表于 2015-12-20 12:33:44

nick20010117 发表于 2015-12-20 12:21
不是exe?

对，不是程序格式，而是.docx。
感觉很像勒索。。。。。。

显示全部楼层 · 发表于 2015-12-20 12:36:43

AVG报Zbot

显示全部楼层 · 发表于 2015-12-20 12:58:40

电脑发烧友发表于 2015-12-20 11:20
3q

https://virusscan.jotti.org/zh-CN/filescanjob/xadjqr8k8p

Jotti的扫描结果，之前一直无法上传，直到刚才才成功

显示全部楼层 · 发表于 2015-12-20 13:04:14

aboringman 发表于 2015-12-20 12:33
对，不是程序格式，而是.docx。
感觉很像勒索。。。。。。

用这个工具修改后的扩展名确实是.docx

http://bbs.kafan.cn/thread-1862502-1-1.html

显示全部楼层 · 发表于 2015-12-20 13:07:35

AVG也报Zbot

显示全部楼层 · 发表于 2015-12-20 13:15:35

aboringman 发表于 2015-12-20 11:09
你可以上传到多引擎网站分析，然后以MA或是卡巴的结果为准
其实我也不确定，毕竟趋势不一定正确。

论报毒名，趋势科技准确率还不错的

显示全部楼层 · 发表于 2015-12-20 14:02:54

[病毒样本] Zbot来双击试试吧