Zbot x 6

显示全部楼层 · 发表于 2009-2-11 21:17:22

z6.rar > RAR > ldr.exe - Win32/Spy.Zbot.IG 特洛伊木马
z6.rar > RAR > ldr2.exe - Win32/Kryptik.AR 特洛伊木马的变种
z6.rar > RAR > ldr3.exe - Win32/Spy.Zbot.HX 特洛伊木马
z6.rar > RAR > ldr4.exe - Win32/Kryptik.AR 特洛伊木马的变种
z6.rar > RAR > sunrise.exe - Win32/Spy.Zbot.IB 特洛伊木马的变种
z6.rar > RAR > update.exe - Win32/Spy.Zbot.IB 特洛伊木马的变种

NOD32 清空

显示全部楼层 · 发表于 2009-2-11 21:17:45

ldr\ldr3 kill, MISS 4 to VB

显示全部楼层 · 发表于 2009-2-11 21:29:52

11/2/2009 21:29:25 已偵測: Trojan-Spy.Win32.Zbot.mms C:\Documents and Settings\kato9096\桌面\z6.rar/ldr2.exe
11/2/2009 21:29:25 已偵測: Trojan-Spy.Win32.Zbot.mks C:\Documents and Settings\kato9096\桌面\z6.rar/ldr3.exe
11/2/2009 21:29:25 已偵測: Trojan-Spy.Win32.Zbot.mms C:\Documents and Settings\kato9096\桌面\z6.rar/ldr4.exe
11/2/2009 21:29:25 已偵測: Trojan-Spy.Win32.Zbot.mmu C:\Documents and Settings\kato9096\桌面\z6.rar/sunrise.exe
11/2/2009 21:29:25 已偵測: Trojan-Spy.Win32.Zbot.lur C:\Documents and Settings\kato9096\桌面\z6.rar/update.exe

有沒有人能上报不报的一个?

显示全部楼层 · 发表于 2009-2-11 21:33:16

偶报上去

显示全部楼层 · 发表于 2009-2-11 21:35:19

AVIRA MISS 1
TO AVIRA

显示全部楼层 · 发表于 2009-2-11 21:41:50

?Filename Result
ldr.exe MALWARE

The file 'ldr.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-2-11 21:50:31

ldr.exe

No malicious code was found in this file.

ldr2.exe,
ldr4.exe - Trojan-Spy.Win32.Zbot.mms
ldr3.exe - Trojan-Spy.Win32.Zbot.mks
sunrise.exe - Trojan-Spy.Win32.Zbot.mmu
update.exe - Trojan-Spy.Win32.Zbot.lur

These files are already detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2009-2-11 21:53:11

好像这个ldr.exe会造成虚拟机死机！这样还No malicious？

显示全部楼层 · 发表于 2009-2-11 21:55:59

不过回信是这么说的，具体我没试。只是发给KL了

[病毒样本] Zbot x 6

本帖子中包含更多资源

回复 4楼 sam.to 的帖子

回复 4楼 sam.to 的帖子

回复 8楼 allinwonderi 的帖子

回复 9楼 saga3721 的帖子

浏览过的版块