Zbot x 3

qianwenxiang

还是那些东西。。

Palkia

to rs

尤金卡巴斯基

2009/2/26 22:15:02        已清除        木马程序 Trojan-Spy.Win32.Zbot.ofc        G:\Temp\Virus\z3.rar/lopaman.exe       

Miss 2，To KL

左手

2009-02-26 23:22:48    修改注册表内容      操作:阻止
进程路径:E:\virus\ue.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->06-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-26 23:22:48    修改文件      操作:阻止并结束进程
进程路径:E:\virus\ue.exe
文件路径:E:\virus\twext.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe


2009-02-26 23:22:50    修改注册表内容      操作:阻止
进程路径:E:\virus\lopaman.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->06-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-26 23:22:50    修改文件      操作:阻止并结束进程
进程路径:E:\virus\lopaman.exe
文件路径:E:\virus\twex.exe
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.exe

[ 本帖最后由 左手 于 2009-2-26 23:24 编辑 ]

leonfg

全
C:\Documents and Settings\GUNDAM\桌面\z3.rar » RAR » ldr.exe - Win32/Spy.Zbot.JF trojan
C:\Documents and Settings\GUNDAM\桌面\z3.rar » RAR » lopaman.exe - Win32/Spy.Zbot.KH trojan
C:\Documents and Settings\GUNDAM\桌面\z3.rar » RAR » ue.exe - Win32/Spy.Zbot.KK trojan

黑衣~魂

DR.WEB全殺
ldr.exe - infected with Trojan.PWS.Panda.5
lopaman.exe - infected with Trojan.PWS.GoldSpy.2651
ue.exe - infected with Trojan.PWS.Panda.31

twext.exe - infected with Trojan.PWS.Panda.31
twex.exe - infected with Trojan.PWS.GoldSpy.2651

ledled

名称: Packed/Pohernah
类型: Sequence

描述:


文件:
c:\users\administrator\desktop\z3\ldr.exe

名称: TrojanSpy.ZBot.Gen!Pac.8
类型: Mutant

描述:


文件:
c:\users\administrator\desktop\z3\lopaman.exe

名称: TrojanSpy.ZBot.Gen!Pac.8
类型: Mutant

描述:


文件:
c:\users\administrator\desktop\z3\twex.exe

328397663

尊敬的用户，您好！

      
ldr.exe - Trojan-Spy.Win32.Zbot.oit

以上文件中包含恶意代码，下次更新可以查杀，请您注意更新病毒库查杀。



非常感谢您向我们提供可疑文件样本，有了您的支持我们将做得更好。
　　

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
24小时技术支持热线400-611-6633
中文主页：http://www.kaspersky.com.cn/
技术支持邮箱：support@kaspersky.com.cn
病毒上报邮箱：virus@kaspersky.com.cn

卡巴斯基中国技术服务中心 399号工程师为您服务

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\z3.rar'
C:\Users\Administrator\Desktop\z3.rar
  [0] Archive type: RAR
    [NOTE]      The file was deleted!
    --> ldr.exe
      [DETECTION] Is the TR/Spy.ZBot.lxn.2 Trojan
    --> lopaman.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> ue.exe
      [DETECTION] Is the TR/Drop.Agent.ayz.1 Trojan

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\twex (1)'
C:\Users\Administrator\Desktop\twex (1)\twex.exe
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\twex (1)\twext.exe
    [DETECTION] Is the TR/Drop.Agent.ayz.1 Trojan
    [NOTE]      The file was deleted!