再找到3个,真的很累

显示全部楼层 · 发表于 2009-2-22 16:47:28

6d133997bb3808f763ab832c4df17ee2 ldr.exe
545c719a24490a56e577b191baef2c8b ok.exe
14a2fdf252d03ee9be2c9e4f8167c063 -ldr.exe

显示全部楼层 · 发表于 2009-2-22 16:48:13

累的话休息下, 半夜来过

All to VB

显示全部楼层 · 发表于 2009-2-22 16:50:38

to rs

显示全部楼层 · 发表于 2009-2-22 16:58:27

To KL

TR/Spy.ZBot.JHS Trojan

[ 本帖最后由 Mr.Z 于 2009-2-22 17:02 编辑 ]

显示全部楼层 · 发表于 2009-2-22 17:02:51

休息、休息一会

显示全部楼层 · 发表于 2009-2-22 17:14:13

DR.WEB
\ldr.exe3 - infected with Trojan.PWS.Panda.9
TO-2

显示全部楼层 · 发表于 2009-2-22 17:43:31

2009-02-22 17:42:58 修改注册表内容    操作:阻止
进程路径:E:\virus\ldr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-22 17:42:58 修改文件    操作:阻止并结束进程
进程路径:E:\virus\ldr.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-22 17:43:07 修改注册表内容    操作:阻止
进程路径:E:\virus\twex.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-22 17:43:07 修改文件    操作:阻止并结束进程
进程路径:E:\virus\twex.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

2009-02-22 17:43:07 修改文件    操作:阻止并结束进程
进程路径:E:\virus\twex.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe

显示全部楼层 · 发表于 2009-2-22 17:49:16

原帖由左手于 2009-2-22 17:43 发表
2009-02-22 17:42:58 修改注册表内容操作:阻止
进程路径:E:\virus\ldr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发 ...

To KL

显示全部楼层 · 发表于 2009-2-22 17:54:28

可惜趋势科技一个都没报

显示全部楼层 · 发表于 2009-2-22 18:35:14

ESET认识1个
C:\Documents and Settings\GUNDAM\桌面\3.rar » RAR » ldr.exe3 - Win32/Spy.Zbot.JR trojan

[病毒样本] 再找到3个,真的很累

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源