zobt 2x

显示全部楼层 · 发表于 2009-9-9 16:12:33

病毒

2009-09-09 16:11:11 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\3.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\Application Data\sdra64.exe,
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-09-09 16:11:13 创建注册表值    操作:阻止
进程路径:E:\virus\3.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-09 16:11:37 修改注册表内容    操作:阻止并结束进程
进程路径:E:\virus\sdra64.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrator\Application Data\sdra64.exe,
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-09-09 16:11:46 创建注册表值    操作:阻止
进程路径:E:\virus\sdra64.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-9 16:36:28

virus.rar\sdra64.exe;C:\Documents and Settings\gxf.GENGXF0000\桌面\virus.rar;Trojan.PWS.Panda.114;;
virus.rar;C:\Documents and Settings\gxf.GENGXF0000\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2009-9-9 16:55:26

E:\virus.rar>>3.exe TrojanSpy.Zbot.gen.sdpo 木马还未处理
E:\virus.rar>>sdra64.exe TrojanSpy.Zbot.aapj.acmb 木马还未处理

显示全部楼层 · 发表于 2009-9-9 17:27:56

瑞星2010

显示全部楼层 · 发表于 2009-9-9 17:40:29

9/9/2009 17:44:11 Detected Trojan program Trojan-Spy.Win32.Zbot.aapj High Exact C:\Documents and Settings\kato\桌面\sdra64.exe
9/9/2009 17:44:29 Detected Trojan program Trojan-Spy.Win32.Zbot.gen High Exact C:\Documents and Settings\kato\桌面\3.exe

to ll

[ 本帖最后由 sam.to 于 2009-9-9 17:44 编辑 ]

显示全部楼层 · 发表于 2009-9-9 18:09:20

[0] Archive type: RAR
--> 3.exe
[DETECTION] Is the TR/Spy.ZBot.8704 Trojan
--> sdra64.exe
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-9-9 18:56:04

Online Armor

[病毒样本] zobt 2x

本帖子中包含更多资源

蜘蛛查杀

本帖子中包含更多资源

本帖子中包含更多资源