Zbot x 2

显示全部楼层 · 发表于 2009-2-12 19:35:37

C:\Documents and Settings\Owner\桌面\z2.rar
  [0] Archive type: RAR
--> 5e.exe
   [DETECTION] Is the TR/Spy.ZBot.mpn Trojan
--> ldr.exe
   [DETECTION] Is the TR/Spy.ZBot.50176C Trojan
[NOTE]    The file was deleted!

[ 本帖最后由 luxiao200888 于 2009-2-12 19:36 编辑 ]

显示全部楼层 · 发表于 2009-2-12 19:38:37

Ka8 Kill 1 Zlob
To KL

显示全部楼层 · 发表于 2009-2-12 19:43:13

NOD KILL ALL

显示全部楼层 · 发表于 2009-2-12 19:43:26

rs 0

显示全部楼层 · 发表于 2009-2-12 20:15:23

To McAfee

显示全部楼层 · 发表于 2009-2-12 20:18:38

to VB

显示全部楼层 · 发表于 2009-2-12 20:19:53

危险进程(PID:1912): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX06.625\5e.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 27.8008880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“间谍程序”，推荐删除。

危险进程(PID:848): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX09.109\ldr.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 42.8980
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2009-2-12 20:25:15

DR.WEB KIIL 1
Dd166.exe - infected with Trojan.Packed.139
TO

显示全部楼层 · 发表于 2009-2-12 20:32:06

C:\Documents and Settings\Administrator\桌面\z2.rar > RAR > 5e.exe - Win32/Spy.Zbot.IB 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\z2.rar > RAR > ldr.exe - Win32/Spy.Zbot.FR 特洛伊木马 - 是已删除对象的一部分

[病毒样本] Zbot x 2

本帖子中包含更多资源

浏览过的版块