data.exe

显示全部楼层 · 发表于 2010-8-15 10:38:19

data.exe

显示全部楼层 · 发表于 2010-8-15 10:40:24

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-8-15 10:42:27

KIS
2010/8/15 10:42:22 已删除: Trojan-Spy.Win32.Zbot.ampg E:\download\data.rar/data.exe

显示全部楼层 · 发表于 2010-8-15 10:43:16

ess kill

Win32/Spy.Zbot.YW 特洛伊木马

显示全部楼层 · 发表于 2010-8-15 10:48:09

norton

Trojan.Gen

显示全部楼层 · 发表于 2010-8-15 10:56:18

2010-8-15 10:55:58 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\data.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\data.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:56:00 创建文件夹允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Bafeno
规则: [文件]*

2010-8-15 10:56:01 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Bafeno\orut.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:56:02 创建文件夹允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Ikrizo
规则: [文件]*

2010-8-15 10:56:04 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Ikrizo\lave.ycf
规则: [文件]*

2010-8-15 10:56:07 修改文件允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Bafeno\orut.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:56:08 创建新进程允许
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: c:\documents and settings\xe-cj\application data\bafeno\orut.exe
命令行: "C:\Documents and Settings\XE-CJ\Application Data\Bafeno\orut.exe"
规则: [应用程序]*

2010-8-15 10:56:13 修改其他进程的内存阻止
进程: c:\documents and settings\xe-cj\application data\bafeno\orut.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2010-8-15 10:56:20 修改其他进程的内存阻止
进程: c:\documents and settings\xe-cj\application data\bafeno\orut.exe
目标: c:\program files\returnil\returnil.exe
规则: [应用程序]*

2010-8-15 10:56:24 修改其他进程的内存阻止并结束进程
进程: c:\documents and settings\xe-cj\application data\bafeno\orut.exe
目标: c:\program files\defensewall\defensewall.exe
规则: [应用程序]*

2010-8-15 10:56:27 创建文件阻止并结束进程
进程: c:\documents and settings\xe-cj\my documents\data.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\tmpe9b64b67.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

显示全部楼层 · 发表于 2010-8-15 11:04:13

to avast!

显示全部楼层 · 发表于 2010-8-15 11:10:45

显示全部楼层 · 发表于 2010-8-15 11:11:12

大蜘蛛杀

显示全部楼层 · 发表于 2010-8-15 11:12:26

已检测：木马程序 Trojan-Spy.Win32.Zbot.ampg 文件: D:\downloads\data.rar/data.exe//UPX

[病毒样本] data.exe

浏览过的版块