1xexe

显示全部楼层 · 发表于 2009-7-19 20:52:59

Safe'n'Sec 警报
         行为
         时间: 2009-7-19 20:47:54
         类型: 编辑一个系统注册表键值
         风险: 高

         行为监控规则
         名称:

         程序
         PID: 400
         PPID: 256
         文件: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.921\A.EXE
         对象
         注册表项: \REGISTRY\USER\S-1-5-21-1060284298-1177238915-1644491937-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\USERINIT
         Safe'n'Sec 警报
         行为
         时间: 2009-7-19 20:47:57
         类型: 编辑一个文件/目录
         风险: 中等

         程序
         PID: 400
         PPID: 256
         文件：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.921\A.EXE
         对象
         文件/目录: C:\WINDOWS\SYSTEM32\SDRA64.EXE
         用户操作: 阻止, 记住此次选择此次对话期间
         Safe'n'Sec 警报
         行为
         时间: 2009-7-19 20:48:05
         类型: 在其他进程内创建远程威胁
         风险: 高

         行为监控规则
         名称:

         程序
         PPID: 256
         PID: 400
         文件: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.921\A.EXE

         目标进程
         PPID: 556
         PP: SMSS.EXE
         PID: 636
         进程: C:\WINDOWS\SYSTEM32\WINLOGON.EXE

显示全部楼层 · 发表于 2009-7-19 21:09:23

Hello,

a.exe - Trojan-Spy.Win32.Zbot.zmu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-7-19 22:04:17

难得上一回图

显示全部楼层 · 发表于 2009-7-19 22:09:39

to ll

[病毒样本] 1xexe

本帖子中包含更多资源