laangiet.exe

Sherry.ai

laangiet.exe

hddu

费尔： 没问题。

2010-06-09 07:03:00    创建文件      操作:允许
进程路径:F:\virus\laangiet\laangiet.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Iqvain
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-06-09 07:03:02    创建文件      操作:允许
进程路径:F:\virus\laangiet\laangiet.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Iqvain\aqwef.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2010-06-09 07:03:04    创建文件      操作:允许
进程路径:F:\virus\laangiet\laangiet.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Oslae
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-06-09 07:03:05    创建远程线程      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Application Data\Iqvain\aqwef.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2010-06-09 07:03:05    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Iqvain\aqwef.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*

2010-06-09 07:03:05    运行应用程序      操作:允许
进程路径:F:\virus\laangiet\laangiet.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpd40fe026.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-06-09 07:03:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-06-09 07:03:10    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\laangiet\laangiet.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

rasis

sp   Mal/Zbot-U

jayavira

ess kill

   Win32/Spy.Zbot.ZD 特洛伊木马

jason_jiang

Trj/CI.A

z2009

过avg

z2009

熊猫云抑制木马

寂静de雨季

fatezero

KIS
Trojan-Spy.Win32.Zbot.akaa       

ssy275

avg miss