N年前Zlob3X

Sherry.ai

莫名其妙....就发现了

qianwenxiang

Scan Started Wed Mar 25 21:23:40 2009
-------------------------------------------------------------------------------


C:\Sandbox\GS_Awsotr\Advanced\drive\C\imsunst.exe: Trojan.Downloader-8608 FOUND
C:\Sandbox\GS_Awsotr\Advanced\drive\C\imsmain.exe: Trojan.Downloader.Zlob-1541 FOUND
C:\Sandbox\GS_Awsotr\Advanced\drive\C\imsmn.exe: Trojan.Downloader-8579 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 518045
Engine version: 0.93
Scanned directories: 0
Scanned files: 3
Infected files: 3

Data scanned: 0.05 MB
Time: 17.203 sec (0 m 17 s)
--------------------------------------
Completed
--------------------------------------


CLAMAV 。。 莫名其妙的...就杀出来了 果然很老。。

花间酒

伞灭。123456

黑衣~魂

DR.WEB
msmain.exe - infected with Trojan.Popuper
imsmn.exe - infected with Trojan.Popuper
imsunst.exe - infected with Trojan.Popuper

sam.to

卡巴清空~~~~~~~~~~~

pk狂人001

光华直接砍了。。。。


2009年3月25日 星期三 22:15:24.653 c:\users\kuangren\appdata\local\opera\opera\profile\cache4\opr000up:\Zlob\imsmain.exe         发现 Downloader.based 病毒
2009年3月25日 星期三 22:15:24.673 c:\users\kuangren\appdata\local\opera\opera\profile\cache4\opr000up:\Zlob\imsmain.exe         发现 Downloader.based 病毒
2009年3月25日 星期三 22:15:24.816 c:\users\kuangren\desktop\zlob.rar:\Zlob\imsmain.exe         发现 Downloader.based 病毒
2009年3月25日 星期三 22:15:27.294 c:\users\kuangren\desktop\zlob.rar:\Zlob\imsmain.exe         发现 Downloader.based 病毒

[ 本帖最后由 pk狂人001 于 2009-3-25 22:17 编辑 ]

allinwonderi

[Scanning : C:\Test]


C:\Test\Zlob.rar<RAR>:imsmain.exe <- Downloader.Zlob.Btq : No action
C:\Test\Zlob.rar<RAR>:imsmain.exe<DLLRES>:res0.exe<UPX>:res0.exe <- Downloader.Zlob.Btq : No action
C:\Test\Zlob.rar<RAR>:imsunst.exe <- Downloader.Zlob.Azc : No action



Scanned objects : 7

Infected objects : 4

左手

2009-03-25 22:57:52    创建注册表值      操作:阻止
进程路径:E:\virus\Zlob\imsmain.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-25 22:57:52    创建注册表值      操作:阻止
进程路径:E:\virus\Zlob\imsmain.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


\\\\\\\\\\\\

2009-03-25 23:00:48    修改文件      操作:阻止并结束进程
进程路径:E:\virus\Zlob\imsmain.exe
文件路径:E:\virus\Zlob\imsmn.exe
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->*\*.exe



2009-03-25 22:57:52    创建注册表值      操作:阻止
进程路径:E:\virus\Zlob\imsmain.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2009-03-25 22:57:52    创建注册表值      操作:阻止
进程路径:E:\virus\Zlob\imsmain.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->02-注册表启动项保护（黑名单）增强->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

[ 本帖最后由 左手 于 2009-3-25 23:03 编辑 ]

ledled

VB ALL CLEAN

揍敌客

ik kill all