精睿样本测试（16.1.1）

显示全部楼层 · 发表于 2016-1-1 15:50:42

230f4 发表于 2016-1-1 11:42
@dongwenqi 这东西卡巴没入库，麻烦上报下

密码：infected

Zlob？
ZBot？

显示全部楼层 · 发表于 2016-1-1 15:51:37

pal家族发表于 2016-1-1 15:50
Zlob？
ZBot？

这跟Z波特应该不一样吧。。。。

https://en.wikipedia.org/wiki/Zlob_trojan

显示全部楼层 · 发表于 2016-1-1 15:52:57

230f4 发表于 2016-1-1 15:51
这跟Z波特应该不一样吧。。。。

https://en.wikipedia.org/wiki/Zlob_trojan

恩恩。

显示全部楼层 · 发表于 2016-1-1 16:20:32

aboringman 发表于 2016-1-1 15:22
实机双击（不入沙），这家伙运行后不久自杀，什么都没留下

这种自杀的算什么情况，AVG的防护起作用了吗？

显示全部楼层 · 发表于 2016-1-1 16:23:45

陌染淡殇发表于 2016-1-1 16:20
这种自杀的算什么情况，AVG的防护起作用了吗？

看27楼，如果那个黑dl没有被检测到，就是真的被过了

显示全部楼层 · 发表于 2016-1-1 17:19:42

kavaner 发表于 2016-1-1 14:34

恩，我上报了

显示全部楼层 · 发表于 2016-1-1 17:55:50

本帖最后由温馨小屋于 2016-1-1 18:20 编辑

诺顿杀16个，其中修复两个，剩余34个
SONAR：杀48，其余全部miss
不知SONAR怎么了，好几个程序都自删除了。。。没报。。。

还有一个样本运行后IPS一直提示检测到攻击，一看名称是System Infected，攻击者还是本机。。。

显示全部楼层 · 发表于 2016-1-1 19:23:58

230f4 发表于 2016-1-1 15:51
这跟Z波特应该不一样吧。。。。

https://en.wikipedia.org/wiki/Zlob_trojan

01.01.2016 19.23.38;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\28\28.vir;Windows Explorer;D:\360安全浏览器下载\28\28.vir;01/01/2016 19:23:38;Backdoor.Win32.Zegost.mszgv

显示全部楼层 · 发表于 2016-1-1 19:28:36

pal家族发表于 2016-1-1 19:23
01.01.2016 19.23.38;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\28\28.vir;Windows Explorer ...

这速度有够快。。。。而且入库前还能UDS杀，真羡慕。。。。

显示全部楼层 · 发表于 2016-1-1 19:34:19

230f4 发表于 2016-1-1 19:28
这速度有够快。。。。而且入库前还能UDS杀，真羡慕。。。。

这个不是上报的。。。我没上报。

[病毒样本] 精睿样本测试（16.1.1）

本帖子中包含更多资源