再捞到zlob变种

显示全部楼层 · 发表于 2008-3-21 19:17:20

To EVL了。。。

显示全部楼层 · 发表于 2008-3-21 19:18:16

C:\Documents and Settings\Administrator\桌面\MediaTubeCodec.zip>>MediaTubeCodec.exe TrojanDownloader.Zlob.jbe.cyxl 木马还未处理

显示全部楼层 · 发表于 2008-3-21 19:20:00

原帖由 EQ2 于 2008-3-21 20:47 发表
To EVL了。。。

ESET快加入新启发算法吧

显示全部楼层 · 发表于 2008-3-21 19:21:00

原帖由 EQ2 于 2008-3-21 19:17 发表
To EVL了。。。

给个下文好不好

detected: Trojan program Trojan-Downloader.Win32.Zlob.jbe URL: http://bbs.kafan.cn/attachment.php?aid=223208/MediaTubeCodec.exe

显示全部楼层 · 发表于 2008-3-21 19:21:23

我很少碰到这个网络监控新启发。。。。给EVL让他们添加新的特征码去了。。。。

显示全部楼层 · 发表于 2008-3-21 19:24:01

我碰到很多
这个新启发似乎是来对付zlob/virtumonde/rogue antispy的
因为启发的都好像是这几样东西

显示全部楼层 · 发表于 2008-3-21 19:26:16

记得较早之前promised也发了一个，不过是一个网页。。。问老美是不是bug，他们竟然不知道。。。。。

显示全部楼层 · 发表于 2008-3-21 19:28:23

The file 'MediaTubeCodec.exe' has been determined to be 'MALWARE'.
Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates

[ 本帖最后由 garyyan456 于 2008-3-22 08:50 编辑 ]

显示全部楼层 · 发表于 2008-3-21 19:37:58

BD
对象名称威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\MediaTubeCodec.zip=]MediaTubeCodec.exe Trojan.Downloader.Zlob.ABQC 清除失败

[病毒样本] 再捞到zlob变种

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 solcroft 的帖子

回复 6楼 EQ2 的帖子

回复 7楼 solcroft 的帖子

浏览过的版块