VT Detection ratio: 3 / 46 7873567.dll

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1366364660/

liping1994

Flameocean

我是UD

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjexmdexmhwyndbhmdmzyxwxm
zy2mzcwotg3fdm5nzkxmhwxntuxnzi4

已检测到的威胁:

对象感染源 Trojan.Win32.Jorik.Reveton.w

sanhu35

2013/4/19 20:32:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "regsvr32.exe" C:\Users\sanhu35\Desktop\7873567.dll
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]『禁运』黑名单

2013/4/19 20:32:15    创建文件    允许
进程: c:\windows\system32\regsvr32.exe
目标: C:\ProgramData\rundll32.exe
规则: [应用程序组]｛受限｝系统程序 -> [文件组]秒杀写入

2013/4/19 20:32:31    创建文件    允许
进程: c:\windows\system32\regsvr32.exe
目标: C:\ProgramData\a4al.dat
规则: [应用程序组]｛受限｝系统程序 -> [文件组]秒杀写入

2013/4/19 20:32:37    创建新进程    允许
进程: c:\windows\system32\regsvr32.exe
目标: c:\programdata\rundll32.exe
命令行: C:\PROGRA~2\rundll32.exe C:\PROGRA~2\a4al.dat,FG00
规则: [应用程序]*

2013/4/19 20:32:39    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\la4a.pad
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:39    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\as98213.txt
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:39    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\la4a.pad
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:47    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\la4a.pad
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:47    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\Users\sanhu35\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\msconfig.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:47    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\la4a.js
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:53    创建文件    阻止
进程: c:\programdata\rundll32.exe
目标: C:\ProgramData\la4a.pad
规则: [文件组]只读磁盘 -> [文件]c:\*

2013/4/19 20:32:53    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
值: C:\PROGRA~2\rundll32.exe C:\PROGRA~2\a4al.dat,FG00
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2013/4/19 20:33:02    创建新进程    允许
进程: c:\programdata\rundll32.exe
目标: c:\programdata\rundll32.exe
命令行: C:\PROGRA~2\rundll32.exe C:\PROGRA~2\a4al.dat,FG04
规则: [应用程序组]『询问』病毒测试

2013/4/19 20:33:12    加载动态链接库    允许
进程: c:\programdata\rundll32.exe
目标: c:\programdata\a4al.dat
规则: [应用程序组]『询问』病毒测试 -> [动态链接库].\*

2013/4/19 20:33:38    加载动态链接库    允许
进程: c:\programdata\rundll32.exe
目标: c:\programdata\tencent\tsvulfw\tsvulfw.dat
规则: [应用程序组]『询问』病毒测试 -> [动态链接库].\*

2013/4/19 20:33:43    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2013/4/19 20:33:43    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2013/4/19 20:33:43    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
值: 0x00000003(3)
规则: [应用程序组]『询问』病毒测试 -> [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2013/4/19 20:33:43    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500
值: 0x00000003(3)
规则: [应用程序组]『询问』病毒测试 -> [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2013/4/19 20:33:52    修改注册表值    阻止
进程: c:\programdata\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\NoProtectedModeBanner
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2013/4/19 20:33:56    创建新进程    允许
进程: c:\programdata\rundll32.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe"
规则: [应用程序组]『询问』病毒测试

2013/4/19 20:34:00    修改其他进程的内存    阻止
进程: c:\programdata\rundll32.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序组]『询问』病毒测试

2013/4/19 20:34:02    修改其他进程的内存 (2)    阻止
进程: c:\programdata\rundll32.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序组]『询问』病毒测试 -> [应用程序]c:\programdata\rundll32.exe -> [目标应用程序]c:\program files\internet explorer\iexplore.exe

2013/4/19 20:34:18    创建新进程    允许
进程: c:\programdata\rundll32.exe
目标: c:\program files\windows media player\wmplayer.exe
命令行: "C:\Program Files\Windows Media Player\wmplayer.exe"
规则: [应用程序组]『询问』病毒测试

2013/4/19 20:34:29    修改其他进程的内存    阻止
进程: c:\programdata\rundll32.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]『询问』病毒测试

2013/4/19 20:34:29    访问网络    阻止
进程: c:\program files\windows media player\wmplayer.exe
目标: TCP [本机 : 50365] ->  [116.213.92.125 : 80 (http)]
规则: [应用程序组]｛允许｝系统程序 -> [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2013/4/19 20:34:35    修改其他进程的内存 (2)    阻止
进程: c:\programdata\rundll32.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]『询问』病毒测试 -> [应用程序]c:\programdata\rundll32.exe -> [目标应用程序]*

a445441

数字QVM40

llcy