VT Detection ratio: 8 / 45 MFHFeBGGJHC.exe

firefox3

https://www.virustotal.com/file/ ... nalysis/1360417984/

蓝天二号

ESS 入库

windows7爱好者

蓝天二号 发表于 2013-2-9 22:01
ESS 入库

今天新装的干净系统，闪电般的速度...实在不想测样本了

hddu

2013-02-09 23:22:29    运行应用程序      操作:允许
进程路径:F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.jpg
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2013-02-09 23:22:35    创建文件      操作:允许
进程路径:F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.exe
文件路径:C:\Documents and Settings\Administrator\pafcvm.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2013-02-09 23:22:36    运行应用程序      操作:允许
进程路径:F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.exe
文件路径:C:\Documents and Settings\Administrator\pafcvm.exe
触发规则:应用程序规则->程序->?:\*


2013-02-09 23:22:41    运行应用程序      操作:允许
进程路径:F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2722.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2013-02-09 23:22:46    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\MFHFeBGGJHC\MFHFeBGGJHC.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*


2013-02-09 23:22:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\pafcvm.exe
文件路径:C:\Documents and Settings\Administrator\cvrasag.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2013-02-09 23:22:52    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\pafcvm.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:MSConfig
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2013-02-09 23:22:57    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\pafcvm.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\0270.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2013-02-09 23:22:59    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\pafcvm.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*

夜ㄝ殇

qvm17

z49623

FS

结果: 发现 1 个恶意软件
Suspicious:W32/Malware.821f50!Online (病毒)

    C:\Users\x\Downloads\MFHFeBGGJHC.zip\MFHFeBGGJHC.exe

Love=卡巴+费尔

zst470396853

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KD.854126 (引擎A).

蓝天二号

windows7爱好者 发表于 2013-2-9 22:17
今天新装的干净系统，闪电般的速度...实在不想测样本了

盗版系统在闪电般。。也就那样。。本身就不安全。。

傻瓜爱笨蛋

卡巴斯基拒绝访问