setup.exe

显示全部楼层 · 发表于 2008-6-26 09:37:21

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... eb&t=1214444229
Information: Is the Trojan horse TR/Dldr.Zlob.Gen
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.59, VDF 7.0.5.7

显示全部楼层 · 发表于 2008-6-26 09:37:40

setup.zip
  [0] Archive type: ZIP
  --> setup.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Zlob.Gen
   [NOTE]    The file was moved to '48d6f339.qua'!

显示全部楼层 · 发表于 2008-6-26 10:12:44

对象: setup.exe
在压缩档案里: E:\setup.zip
状态: 已发现病毒
病毒: Win32:Zlob-BYO [Trj] (Avast/BD引擎)

显示全部楼层 · 发表于 2008-6-26 10:14:20

类别:
特洛伊木马下载程序

描述:
这个程序具有可能不需要的行为。

建议:
复查警报详细信息，了解为何检测到该软件。如果您不喜欢该软件的运行方式，或者您不知道和不信任其发行者，请考虑阻止或删除该软件。

检测到可能会泄露您的隐私或损坏您的计算机的程序。您仍可以访问该文件而不消除该威胁（虽然建议不要这样做）。为此，选择“始终允许”作为操作并单击“应用操作”按钮。如果此按钮不可用，请以管理员身份登录或向管理员请求帮助。

检测者:
定义文件

资源:
file:
C:\Documents and Settings\Administrator\Local Settings\Temp\setup.zip 的临时目录 1\setup.exe

摘要:
已经更改访问时保护项。

此代理在软件运行前对其进行扫描。如果该软件危害计算机的可能性很大，系统会发送警报。

检查点:
访问时防病毒保护

显示全部楼层 · 发表于 2008-6-26 14:45:54

Win32:Zlob-BYO [Trj]

显示全部楼层 · 发表于 2008-6-26 16:19:35

卡巴2009拒绝下载

显示全部楼层 · 发表于 2008-6-26 16:23:06

[Found security risk] <W32/Zlob.S.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\setup.zip->setup.exe

---------------------------------------------------------------------
Scan ended: 2008-6-26, 16:22:46
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-6-26 18:05:21

费尔动态防御拦截

显示全部楼层 · 发表于 2008-6-26 18:23:42

zlob的入库速度
R:\setup.zip » ZIP » setup.exe - Win32/TrojanDownloader.Zlob.CBW trojan

[病毒样本] setup.exe

本帖子中包含更多资源

F-Prot 4.4.4