高质量的zlob

显示全部楼层 · 发表于 2009-6-9 17:31:56

zlob大叔又复活了

显示全部楼层 · 发表于 2009-6-9 17:54:12

2009-06-09 17:53:00 应用程序保护(运行应用程序)    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\mmc.exe
命令行:C:\WINDOWS\system32\devmgmt.msc /s
2009-06-09 17:52:48 应用程序保护(运行应用程序)    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\mmc.exe
命令行:C:\WINDOWS\system32\devmgmt.msc /s
2009-06-09 17:52:00 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Downloads\softwarefortubeview.45013\softwarefortubeview.45013.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del C:\DOWNLO~1\SOFTWA~1.450\SOFTWA~1.EXE > nul

显示全部楼层 · 发表于 2009-6-9 17:56:54

TO KL
文件 softwarefortubeview.45013.7z 接收于 2009.06.09 09:59:57 (UTC)
当前状态: 正在读取 ... 队列中等待中扫描中完成未发现停止

结果: 1/35 (2.86%)
正在读取服务器信息中...
您的文件所排队列位置: 1.
预计开始时间为 43 和 62 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本打印结果
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:


反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.18 2009.06.09 -
AhnLab-V3 5.0.0.2 2009.06.09 -
AntiVir 7.9.0.180 2009.06.09 -
Antiy-AVL 2.0.3.1 2009.06.09 -
Authentium 5.1.2.4 2009.06.08 -
Avast 4.8.1335.0 2009.06.08 -
BitDefender 7.2 2009.06.09 -
CAT-QuickHeal 10.00 2009.06.09 -
ClamAV 0.94.1 2009.06.09 -
Comodo 1291 2009.06.09 -
eSafe 7.0.17.0 2009.06.07 -
eTrust-Vet 31.6.6549 2009.06.09 -
F-Prot 4.4.4.56 2009.06.08 -
Fortinet 3.117.0.0 2009.06.08 -
GData 19 2009.06.09 -
Ikarus T3.1.1.59.0 2009.06.09 -
K7AntiVirus 7.10.757 2009.06.08 -
Kaspersky 7.0.0.125 2009.06.09 -
McAfee 5640 2009.06.08 -
McAfee+Artemis 5640 2009.06.08 -
McAfee-GW-Edition 6.7.6 2009.06.09 -
Microsoft 1.4701 2009.06.09 -
NOD32 4140 2009.06.09 Win32/TrojanDownloader.Zlob.CZX
Norman 6.01.09 2009.06.08 -
nProtect 2009.1.8.0 2009.06.09 -
Panda 10.0.0.14 2009.06.09 -
PCTools 4.4.2.0 2009.06.06 -
Prevx 3.0 2009.06.09 -
Rising 21.33.12.00 2009.06.09 -
Sophos 4.42.0 2009.06.09 -
Symantec 1.4.4.12 2009.06.09 -
TheHacker 6.3.4.3.342 2009.06.08 -
TrendMicro 8.950.0.1092 2009.06.09 -
VBA32 3.12.10.6 2009.06.08 -
ViRobot 2009.6.9.1774 2009.06.09 -
附加信息
File size: 19468 bytes
MD5...: 6438644c93cf1a508491f68438cc52ce

[ 本帖最后由 dreams521 于 2009-6-9 18:01 编辑 ]

显示全部楼层 · 发表于 2009-6-9 17:56:57

微点主防报未知
TO MP

显示全部楼层 · 发表于 2009-6-9 21:30:03

Hello,

45013.exe_ - Trojan-Downloader.Win32.CodecPack.hzf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-6-9 22:14:26

TO DW

显示全部楼层 · 发表于 2009-6-9 22:42:40

to McAfee

显示全部楼层 · 发表于 2009-6-9 22:52:12

显示全部楼层 · 发表于 2009-6-9 23:06:25

过avast

显示全部楼层 · 发表于 2009-6-10 06:31:17

2009/6/10 6:29:54 Detected Trojan program Trojan-Downloader.Win32.CodecPack.hzf

[病毒样本] 高质量的zlob

本帖子中包含更多资源

本帖子中包含更多资源