好几天没有玩毒了，弄个小Zbot玩玩了（扫描党勿入，因为扫描基本上都杀）

驭龙

aboringman 发表于 2016-1-24 10:59
结果出来了：关闭监控，运行后不久，程序自动退出，AMS全程被过。但是，用Hunter看不到任何可疑驱动及启 ...

可能是缺少某些环境？或者你看一下AppData\Roaming有没有可疑文件夹和文件

aboringman

驭龙 发表于 2016-1-24 11:03
可能是缺少某些环境？或者你看一下AppData\Roaming有没有可疑文件夹和文件

没有，看来得重试下。。。。。。

驭龙

aboringman 发表于 2016-1-24 11:06
没有，看来得重试下。。。。。。

应该是UAC从中作梗？你把UAC调整到关闭，运行以后看看C盘根目录有没有可疑的隐藏文件夹

QQn1

eset杀

aboringman

驭龙 发表于 2016-1-24 11:09
应该是UAC从中作梗？你把UAC调整到关闭，运行以后看看C盘根目录有没有可疑的隐藏文件夹

Sorry 龙大，刚才去吃了个饭，回来将UAC关闭测试仍然是无结果，看来它不喜欢我这个系统。

算了，放上ESET的扫描结果：

Log
Scan Log
Version of virus signature database: 12916 (20160123)
Date: 2016/1/24  Time: 11:56:57
Scanned disks, folders and files: C:\Users\killer\Desktop\b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe
C:\Users\killer\Desktop\b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe » AUTOIT » script.au3 - Win32/Injector.Autoit.ZN trojan - cleaned by deleting - quarantined [1]
C:\Users\killer\Desktop\b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe » AUTOIT » script.bin - a variant of Win32/Injector.Autoit.YF trojan - cleaned by deleting - quarantined [1]
Number of scanned objects: 2
Number of threats found: 2
Number of cleaned objects: 2
Time of completion: 11:56:59  Total scanning time: 2 sec (00:00:02)

Notes:
[1] Object has been deleted as it only contained the virus body.

驭龙

aboringman 发表于 2016-1-24 12:06
Sorry 龙大，刚才去吃了个饭，回来将UAC关闭测试仍然是无结果，看来它不喜欢我这个系统。

算了，放上E ...

看来真的是不喜欢你这个系统，哈哈

eset报的不准确啊，这次有一点遗憾

aboringman

驭龙 发表于 2016-1-24 12:08
看来真的是不喜欢你这个系统，哈哈

eset报的不准确啊，这次有一点遗憾

监控还报的是Mutiple Threats呢，笑笑不说话

1446547521

监控报
文件名: b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe
威胁名称: Trojan.Zbot完整路径: e:\迅雷下载\b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe

____________________________

____________________________


在电脑上的创建时间 
2016/1/24 ( 13:37:23 )

上次使用时间 
2016/1/24 ( 13:37:23 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe 威胁名称: Trojan.Zbot
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 11 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: e:\迅雷下载\ b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


双击

230f4

15个杀毒软件报Zbot，不会错了。


密码同  一楼

pal家族

神奇失踪24h，我又回来了~~~~
人艰不拆，回家的旅途漫漫~~~~~~