zobt

显示全部楼层 · 发表于 2009-9-9 15:56:13

病毒

2009-09-09 15:55:11 修改注册表内容操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\Application Data\sdra64.exe,
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-09-09 15:55:15 创建注册表值操作:阻止
进程路径:E:\1\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-9 15:58:35

mfcs miss，to

显示全部楼层 · 发表于 2009-9-9 16:01:08

RS云安全处理报可疑文件

显示全部楼层 · 发表于 2009-9-9 17:24:30

瑞星2010
Packer.Win32.UnkPacker.a

显示全部楼层 · 发表于 2009-9-9 17:40:48

9/9/2009 17:44:29 Detected Trojan program Trojan-Spy.Win32.Zbot.aapj High Exact C:\Documents and Settings\kato\桌面\1.exe

to ll

[ 本帖最后由 sam.to 于 2009-9-9 17:45 编辑 ]

显示全部楼层 · 发表于 2009-9-9 17:43:38

D:\Backup\桌面\1.exe - 已感染 Trojan.PWS.Panda.114

显示全部楼层 · 发表于 2009-9-9 18:07:21

[0] Archive type: RAR
--> 1.exe
[DETECTION] Is the TR/Spy.ZBot.aapj Trojan

[病毒样本] zobt

本帖子中包含更多资源