貌似Zbot样本一枚

显示全部楼层 · 发表于 2016-5-29 17:48:21

本帖最后由 ARISTZL 于 2016-5-29 17:54 编辑

藏在DNF游戏根目录里，以前一直都是把游戏目录排除了的，今天新装的诺顿，被逮着了

virustotal扫描链接https://www.virustotal.com/zh-cn ... 7482f2320/analysis/

哈勃分析链接，貌似有点6
https://habo.qq.com/file/showdetail?pk=ADcGZ11lB28IOVs7
http://pan.baidu.com/s/1o7WifbG

显示全部楼层 · 发表于 2016-5-29 17:52:08

显示全部楼层 · 发表于 2016-5-29 17:53:14

難得

显示全部楼层 · 发表于 2016-5-29 17:57:00

eis毫无疑问的秒

显示全部楼层 · 发表于 2016-5-29 18:04:00

行为不是zbot，是感染型病毒

显示全部楼层 · 发表于 2016-5-29 18:04:22

就是Zbot

显示全部楼层 · 发表于 2016-5-29 18:33:21

Scan result File is infected
Found threats Packed.Win32.Krap.hm

卡巴检测为加壳的ramnit

显示全部楼层 · 发表于 2016-5-29 18:57:00

360杀毒 KILL

[mw_shl_code=css,true]360杀毒扫描日志

病毒库版本：2016-05-28 09:30
扫描时间：2016-05-29 18:56:17
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
D:\360安全浏览器下载\dnfsrv密码1

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\360安全浏览器下载\dnfsrv密码1\dnfsrv.exe VirusOrg.Win32.Ramnit.K 已删除
[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-29 18:58:47

ESS 9

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/5/29 18:57:41;文件系统实时防护;文件;D:\360安全浏览器下载\dnfsrv密码1\dnfsrv.exe;Win32/Ramnit.A 病毒;通过删除清除;WIN-R5FPG2VP06B\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\360\360zip\360zip.exe (79ABC977283CC76FA33E473415CC68ABFC8E435A).;B4FA74A6F4DAB3A7BA702B6C8C129F889DB32CA6
[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-29 19:14:56

[病毒样本] 貌似Zbot样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源