Trojan.ZPACK

显示全部楼层 · 发表于 2009-4-7 22:33:41

2009-04-07 22:33:19 创建文件    操作:阻止
进程路径:E:\virus\install.exe
文件路径:C:\WINDOWS\ieocx.dll
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.dll

2009-04-07 22:33:20 运行应用程序    操作:阻止
进程路径:E:\virus\install.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s C:\WINDOWS\ieocx.dll
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-07 22:33:20 运行应用程序    操作:阻止
进程路径:E:\virus\install.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop "Security Center"
触发规则:应用程序规则->02-允许的系统操作->*.*->%windir%\system32\net.exe

2009-04-07 22:33:23 创建文件    操作:阻止并结束进程
进程路径:E:\virus\install.exe
文件路径:C:\Documents and Settings\cc\Application Data\asd.bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

显示全部楼层 · 发表于 2009-4-8 10:14:06

2009/4/8 10:13:08 已删除木马程序 Trojan-Banker.Win32.Banker.aghm G:\Temp\Virus\pcdef\pcdef.exe
Miss 1,To KL

[病毒样本] Trojan.ZPACK