Zbot x 6

左手

2009-02-21 11:26:30    修改注册表内容      操作:阻止
进程路径:E:\virus\bablo.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 11:26:30    修改文件      操作:阻止并结束进程
进程路径:E:\virus\bablo.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:31    修改文件      操作:阻止并结束进程
进程路径:E:\virus\chk.exe
文件路径:E:\virus\chk.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:33    修改注册表内容      操作:阻止
进程路径:E:\virus\load.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 11:26:33    修改文件      操作:阻止并结束进程
进程路径:E:\virus\load.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:33    修改文件      操作:阻止并结束进程
进程路径:E:\virus\load.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:34    修改注册表内容      操作:阻止
进程路径:E:\virus\loader.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 11:26:34    修改文件      操作:阻止并结束进程
进程路径:E:\virus\loader.exe
文件路径:E:\virus\ntos.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:38    修改注册表内容      操作:阻止
进程路径:E:\virus\ldr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 11:26:38    修改文件      操作:阻止并结束进程
进程路径:E:\virus\ldr.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:38    修改文件      操作:阻止并结束进程
进程路径:E:\virus\ldr.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:41    修改注册表内容      操作:阻止
进程路径:E:\virus\bum.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-21 11:26:41    修改文件      操作:阻止并结束进程
进程路径:E:\virus\bum.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-21 11:26:41    修改文件      操作:阻止并结束进程
进程路径:E:\virus\bum.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe