bot123.exe

显示全部楼层 · 发表于 2010-10-17 16:35:58

bot123.exe
http://www.vdisk.cn/down/index/5139661A1929

显示全部楼层 · 发表于 2010-10-17 16:36:59

显示全部楼层 · 发表于 2010-10-17 16:37:02

ess kill

Win32/Spy.Zbot.ZR 特洛伊木马

显示全部楼层 · 发表于 2010-10-17 18:03:31

KIS

检测到威胁: Trojan-Spy.Win32.Zbot.areg E:\download\bot123.rar/bot123.exe

显示全部楼层 · 发表于 2010-10-17 18:29:22

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-17 18:32:12

可疑文件和其他需要上传的相关文件

感谢您的提交。在下面您可以看到所上传文件的当前状态。

--------------------------------------------------------------------------------

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25920749  bot123.rar 85.95 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25916439  bot123.exe  100.5 KB  MALWARE
25916455 xtx.exe 14.5 KB MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
bot123.exe  MALWARE

已确定“bot123.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Drop.102912”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2010-10-17 18:41:09

avira

Begin scan in 'D:\DOWNLOAD\bot123.rar'
D:\DOWNLOAD\bot123.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/Spy.ZBot.areg Trojan
--> bot123.exe
  [DETECTION] Is the TR/Spy.ZBot.areg Trojan
[NOTE]    The file was moved to quarantine directory and named '4ef6724d.qua'!

显示全部楼层 · 发表于 2010-10-17 19:01:25

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-10-17 19:38:37

显示全部楼层 · 发表于 2010-10-17 23:04:12

AVG拦截
特洛伊木马 PSW.Generic8.ABKM

[病毒样本] bot123.exe