双击党试试这个样本

显示全部楼层 · 发表于 2016-2-13 12:31:27

windows7爱好者发表于 2016-2-13 12:06
吗的，我被感染了，双击完重新打开监控

一个zbot变种而已，那个报感染文件并不是我们俗称的感染了系统文件，只是样本自身的md5变形而已

显示全部楼层 · 发表于 2016-2-13 12:32:04

显示全部楼层 · 发表于 2016-2-13 12:32:18

ess9 ns入库了不双击了

显示全部楼层 · 发表于 2016-2-13 12:51:27

nick20010117 发表于 2016-2-13 12:12
你应该是关闭了“检查可加载的软件和模块功能”
建议看任务管理器，有没有可疑进程，结束掉，或者找到那 ...

我开了，蜘蛛快速扫描杀掉衍生物本体后，已经正常了

显示全部楼层 · 发表于 2016-2-13 12:51:56

vm001 发表于 2016-2-13 12:31
一个zbot变种而已，那个报感染文件并不是我们俗称的感染了系统文件，只是样本自身的md5变形而已

确实，衍生物本身被蜘蛛杀掉后，已经正常

显示全部楼层 · 发表于 2016-2-13 12:54:09

trendmicro扫描 miss
双击快速击杀
Name: Evo.exe
From: Unknown
Version:
Copyright:
Detected Resource or Process ID: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
Response: Cleaned
Threat: HEU_AEGISCS116
Source: Threat
Affected Files: D:\360极速浏览器下载\Evo.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2016-2-13 13:04:28

nick20010117 发表于 2016-2-13 12:28
CCAV我还没用过，我去了解一下

选了最近三天的样本。
结果如下：

我的结论：这个云感觉像赶时间弄出来的，那些未定义的检测可能官方还没到出空来给命名。

显示全部楼层 · 发表于 2016-2-13 13:10:59

10款报：

大蜘蛛（Dr.Web） Trojan.DownLoader17.35141 2016-02-13
百度（Baidu） Trojan.Win32.Reconyc.dpzv 2016-02-13
瑞星（Rising） PE:Malware.Generic/QRS!1.9E2D 2016-02-13
360（Qihoo 360） HEUR/QVM11.1.Malware.Gen 2016-02-13
腾讯（Tencent） Win32.Trojan.Reconyc.Peqc 2016-02-13
AVG Found Win32/DH{eYETfH2BDxMeIEhVRF4} 2016-02-13
Sophos Mal/TinyDL-T 2016-02-13
ESET a variant of Win32/Spy.Agent.ONL troja 2016-02-13
小红伞（Avira） TR/Crypt.XPACK.Gen 2016-02-13
Avast Win32:Evo-gen 2016-02-13

https://virusbook.cn/report/scan ... be744-1455340113132

显示全部楼层 · 发表于 2016-2-13 13:23:47

windows7爱好者发表于 2016-2-13 12:51
我开了，蜘蛛快速扫描杀掉衍生物本体后，已经正常了

好吧，解决就行

显示全部楼层 · 发表于 2016-2-13 13:24:57

hooyuan 发表于 2016-2-13 13:04
选了最近三天的样本。
结果如下：

感觉有点奇葩，CCAV有HIPS吗？

[病毒样本] 双击党试试这个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源