bin.exe

Sherry.ai

bin.exe

submit to mcafee

jason_jiang

generic trj

fatezero

KIS
2010/8/15 10:41:13        已删除: Trojan-Spy.Win32.Zbot.amqe        E:\download\bin.rar/bin.exe                       

XE-cj

2010-8-15 10:44:21    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\bin.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\bin.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:44:25    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\bin.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
值: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit

2010-8-15 10:44:27    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\bin.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\userinit
值: C:\WINDOWS\system32\sdra64.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-8-15 10:44:29    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\bin.exe
目标: C:\WINDOWS\system32\sdra64.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-8-15 10:44:30    设置文件隐藏属性    阻止
进程: c:\documents and settings\xe-cj\my documents\bin.exe
目标: C:\WINDOWS\system32\sdra64.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-8-15 10:44:34    修改其他进程的内存    阻止
进程: c:\documents and settings\xe-cj\my documents\bin.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

62590423

sonar killed

小桥流水1

360杀毒扫描日志

病毒库版本：6147924
扫描时间：2010-08-15 10:45:59
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
E:\Downloads\bin.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\Downloads\bin.rar=>bin.exe        Malware.QVM20.Gen        已删除

jayavira

ess kill

  Win32/Spy.Zbot.JF 特洛伊木马

恋亿晓

to avast!

金山升级精灵