zbot2

显示全部楼层 · 发表于 2009-9-9 16:06:20

病毒
2009-09-09 16:05:28 修改注册表内容操作:阻止并结束进程
进程路径:E:\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\Application Data\sdra64.exe,
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-09-09 16:05:32 创建注册表值操作:阻止
进程路径:E:\2\2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-9 17:25:35

瑞星2010
Packer.Win32.Agent.GEN

显示全部楼层 · 发表于 2009-9-9 17:40:32

to ll

9/9/2009 17:41:24 C:\Documents and Settings\kato\桌面\2.exe Windows Explorer Untreated: Trojan-Spy.Win32.Zbot.gen Skipped by user

https://www.virustotal.com/anali ... 714b6be5-1252489341

[ 本帖最后由 sam.to 于 2009-9-9 17:42 编辑 ]

显示全部楼层 · 发表于 2009-9-9 18:08:11

[0] Archive type: RAR
--> 2.exe
[DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2009-9-9 19:06:59

avast!

[病毒样本] zbot2

本帖子中包含更多资源

本帖子中包含更多资源