Zlob&Reons第1555-1560次更新

Sebastian

--> A5BB7D46A36CE32FE10F3F7459100595.exe
      [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
    --> BB17780FBE6181D788C498EB22F63C78.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

bigrock

Bitdefender 2009 发现各3和 2 个！

fatezero

已清除        木马程序 Trojan-Spy.Win32.Zbot.gen        E:\download\Zlob.rar/A5BB7D46A36CE32FE10F3F7459100595.exe               
已清除        木马程序 Trojan-Spy.Win32.Zbot.shs        E:\download\Zlob.rar/BB17780FBE6181D788C498EB22F63C78.exe

a81502097

200L的过微点..

过了很多杀软

Sherry.ai

Update

Sebastian

TR/Crypt.XPACK.Gen

Sherry.ai

Update

[ 本帖最后由 935623508 于 2009-4-20 18:50 编辑 ]

wsmurderer

2009-4-20 18:57:50    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\0973101ad63201a0f66aaea41843ce47.exe
目标: C:\WINDOWS\system32\digiwet.dll
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:50    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\0973101ad63201a0f66aaea41843ce47.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost
规则: [应用程序]* -> [子应用程序]系统程序

2009-4-20 18:57:51    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\5c62f42b5189f22d6a69a38bb3e3b1ed.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
值: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,
规则: [注册表组]WinLogon -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2009-4-20 18:57:51    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\5c62f42b5189f22d6a69a38bb3e3b1ed.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\userinit
值: C:\WINDOWS\system32\twext.exe
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-4-20 18:57:51    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\5c62f42b5189f22d6a69a38bb3e3b1ed.exe
目标: C:\WINDOWS\system32\twext.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:51    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\5c62f42b5189f22d6a69a38bb3e3b1ed.exe
目标: C:\WINDOWS\system32\twext.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:51    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\5c62f42b5189f22d6a69a38bb3e3b1ed.exe
目标: C:\WINDOWS\system32\twext.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\8138ff25b974a8b06503a5edf06feaa7.exe
目标: C:\WINDOWS\system32\frmwrk32.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\8138ff25b974a8b06503a5edf06feaa7.exe
目标: C:\WINDOWS\system32\frmwrk32.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\8138ff25b974a8b06503a5edf06feaa7.exe
目标: C:\WINDOWS\system32\frmwrk32.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:53    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\8138ff25b974a8b06503a5edf06feaa7.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Framework Windows
值: frmwrk32.exe
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-4-20 18:57:54    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\96bf2207c64602e9e71d99977fc68f21.exe
目标: c:\windows\ld08.exe
规则: [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*

2009-4-20 18:57:54    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\96bf2207c64602e9e71d99977fc68f21.exe
目标: c:\353wer2343.bat
规则: [文件组]危险文件和重要文件_阻止建改删 -> [文件]?:\; *.bat

Kitman

Begin scan in 'C:\Users\Kitman\Downloads\ZoRe.rar'
C:\Users\Kitman\Downloads\ZoRe.rar
  [0] Archive type: RAR
    --> 96BF2207C64602E9E71D99977FC68F21.exe
      [DETECTION] Is the TR/Downloader.Gen Trojan
    --> 8138FF25B974A8B06503A5EDF06FEAA7.exe
      [DETECTION] Is the TR/Dldr.Angelus.gty Trojan
    --> 5C62F42B5189F22D6A69A38BB3E3B1ED.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    --> 0973101AD63201A0F66AAEA41843CE47.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      A backup was created as '4a3e5896.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!