Zlob&Reons第1555-1560次更新

显示全部楼层 · 发表于 2009-10-5 14:19:56

AVIRA MISS TWO
SUBMIT TO IT.
Begin scan in 'G:\Z'
G:\Z\Z\47f36d651409bb122a3f13c51be41a24
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\Z\Z\4c0026717f33fb2064b91f5e54802fa4
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\Z\Z\e095c261fb56b538c0b87dfeb912a2d7
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\Z\Z\e137769096b16bb30cd9b40d4cec8523
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
G:\Z\Z\ee4895bc974126302e6afb5d9a1d8d66
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2009-10-5 14:35:45

miss 2
to kl

显示全部楼层 · 发表于 2009-10-5 15:01:41

瑞星2010

显示全部楼层 · 发表于 2009-10-5 15:04:40

mse

类别: 密码窃取程序

说明: 这个程序很危险，它捕获用户密码。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些

文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:D:\Z.7z
file:D:\Z.7z->Z/4c0026717f33fb2064b91f5e54802fa4
file:D:\Z.7z->Z/e095c261fb56b538c0b87dfeb912a2d7
file:D:\Z.7z->Z/e137769096b16bb30cd9b40d4cec8523
file:D:\Z.7z->Z/ee4895bc974126302e6afb5d9a1d8d66
filelocalcopy:Z:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{F4980411-9094-4E6D-8C54-30D8A384C931}-Z.7z
webfile:D:\Z.7z|http://bbs.kafan.cn/attachment.p ... cf9e44&t=1254726169
webfile:Z:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{F4980411-9094-4E6D-8C54-30D8A384C931}-Z.7z|http://bbs.kafan.cn/attachment.p ... cf9e44&t=1254726169

显示全部楼层 · 发表于 2009-10-5 16:13:55

扫描开始于2009年10月5日 16:13:49
D:\TDDownload\Z\47f36d651409bb122a3f13c51be41a24,查到病毒： W32/Zbot.ABLB!tr, 操作：删除/隔离
D:\TDDownload\Z\e095c261fb56b538c0b87dfeb912a2d7,查到病毒： W32/Agent_bw.D!tr, 操作：删除/隔离
D:\TDDownload\Z\e137769096b16bb30cd9b40d4cec8523,查到病毒： W32/Zbot!tr, 操作：删除/隔离
D:\TDDownload\Z\ee4895bc974126302e6afb5d9a1d8d66,查到病毒： W32/Zbot!tr, 操作：删除/隔离
扫描结束于2009年10月5日 16:13:51
总共扫描了7个文件, 其中感染病毒文件为4个。总共扫描了4个引导区, 感染的引导区为0个。

显示全部楼层 · 发表于 2009-10-6 20:07:26

Update

显示全部楼层 · 发表于 2009-10-6 23:28:18

MSE下载的过程中没反应，一扫就出来了，

显示全部楼层 · 发表于 2009-10-7 09:25:35

3 to 费尔

显示全部楼层 · 发表于 2009-10-7 11:11:22

正在扫描日志
病毒库版本: 4485 (20091006)
日期: 2009/10/7 时间: 11:10:58
已扫描的磁盘、文件夹和文件: H:\Users\HP Pavilion\Desktop\Z
H:\Users\HP Pavilion\Desktop\Z\06e69bfb6fffa17c4fc1e23af71b345c - Win32/Spy.Zbot.JF 特洛伊木马 - 通过删除清除 - 已隔离 [1]
H:\Users\HP Pavilion\Desktop\Z\4ef5d755ea73e17e3bb7d3ac677dcd01 - Win32/Spy.Zbot.UN 特洛伊木马 - 通过删除清除 - 已隔离 [1]
H:\Users\HP Pavilion\Desktop\Z\afbf7c802b3ccbbec4689e6aee2b2593 - Win32/Spy.Zbot.UN 特洛伊木马 - 通过删除清除 - 已隔离 [1]
已扫描的对象数: 4
发现的威胁数: 3
已清除对象数:3
完成时间: 11:10:59 总扫描时间: 1 秒 (00:00:01)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
KILL ALL

显示全部楼层 · 发表于 2009-10-7 11:16:02

RIS 2010
可疑：Packer.Win32.UnkPacker.a
可疑：Packer.Win32.Agent.GEN

[病毒样本] Zlob&Reons第1555-1560次更新

回复 720楼 Sherry.ai 的帖子

回复 720楼 Sherry.ai 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 726楼 Sherry.ai 的帖子

回复 726楼 Sherry.ai 的帖子