VT Detection ratio: 1 / 46 1803244.dll

显示全部楼层 · 发表于 2013-4-22 10:39:54

https://www.virustotal.com/en/fi ... nalysis/1366598312/

显示全部楼层 · 发表于 2013-4-22 18:35:38

2013-04-22 18:33:37 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:F:\virus\1803244\1803244.dll,k
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*

2013-04-22 18:33:39 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
触发规则:应用程序规则->rundll32设置->%windir%\system32\rundll32.exe->%SystemDrive%\*.exe

2013-04-22 18:33:43 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG00
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*\*.exe

2013-04-22 18:33:44 创建文件    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\as98213.txt
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2013-04-22 18:33:44 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG01
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-04-22 18:33:44 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG02
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-04-22 18:33:45 创建文件    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\dzroz6.js
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*

2013-04-22 18:33:45 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG03
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-04-22 18:33:46 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG04
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-04-22 18:33:47 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG06
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe

2013-04-22 18:33:47 修改注册表内容    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:ctfmon.exe
更改后:C:\DOCUME~1\ALLUSE~1\APPLIC~1\rundll32.exe C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG00
更改前:C:\WINDOWS\system32\CTFMON.EXE
触发规则:应用程序规则->Documents and Settings设置->?:\Documents and Settings\*->*\Software\Microsoft\Windows\CurrentVersion\Run*

2013-04-22 18:33:49 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
注册表名称:2500
触发规则:所有程序规则->IE浏览器设置->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*

2013-04-22 18:33:49 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
注册表名称:2500
触发规则:所有程序规则->IE浏览器设置->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*

2013-04-22 18:33:49 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
注册表名称:2500
触发规则:所有程序规则->IE浏览器设置->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*

2013-04-22 18:33:49 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
注册表名称:2500
触发规则:所有程序规则->IE浏览器设置->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*

2013-04-22 18:33:49 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
注册表名称:2500
触发规则:所有程序规则->IE浏览器设置->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones*

2013-04-22 18:33:49 创建文件    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\msconfig.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\启动*\*.lnk

2013-04-22 18:33:49 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->程序->?:\*

2013-04-22 18:33:53 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2013-04-22 18:33:57 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2013-04-22 18:34:21 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\Program Files\Windows Media Player\wmplayer.exe
触发规则:应用程序规则->程序->?:\*

2013-04-22 18:34:27 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
目标进程:C:\Program Files\Windows Media Player\wmplayer.exe
触发规则:所有程序规则->*

2013-04-22 18:34:37 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
目标进程:C:\Program Files\Windows Media Player\wmplayer.exe
触发规则:所有程序规则->*

2013-04-22 18:35:03 运行应用程序    操作:阻止并结束进程
进程路径:C:\Documents and Settings\All Users\Application Data\rundll32.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ALLUSE~1\APPLIC~1\6zorzd.dat,FG07
触发规则:所有程序规则->系统进程设置->%windir%\system32\rundll32.exe

显示全部楼层 · 发表于 2013-4-22 10:53:59

显示全部楼层 · 发表于 2013-4-22 11:01:32

实机运行诺顿杀衍生物，但依然被锁屏！

文件名: 8mjbin.js
威胁名称: Trojan.Malscript
完整路径: c:\programdata\8mjbin.js

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013-4-22 ( 11:00:02 )
上次使用时间 2013-4-22 ( 11:00:02 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质


____________________________

文件操作

文件: c:\programdata\8mjbin.js已阻止
____________________________

文件指纹 - SHA:
d45d09d0dcbb2c468eb148d797317e1408242066cbe4c99a3fd2f4b06529078b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-22 11:02:13

消停发表于 2013-4-22 11:01
实机运行诺顿杀衍生物，但依然被锁屏！

文件名: 8mjbin.js

再来一次看看是不是云抽了

显示全部楼层 · 发表于 2013-4-22 11:02:57

墨家小子发表于 2013-4-22 11:02
再来一次看看是不是云抽了

稍候！

显示全部楼层 · 发表于 2013-4-22 11:07:27

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjexmze5nnw4yzk1m2q1zxwxm
zy2njawmdexfdm5nzkxmhwxntuznte4

已检测到的威胁:

对象感染源 Trojan-Ransom.Win32.Foreign.bqkl

显示全部楼层 · 发表于 2013-4-22 11:29:39

还是过诺顿！

显示全部楼层 · 发表于 2013-4-22 11:34:48

结果: 发现 1 个恶意软件

"Trojan:W32/Reveton.b36451a68e!Online" (病毒)
E:\Downloads\1803244.zip\1803244.dll

显示全部楼层 · 发表于 2013-4-22 12:09:27

Kaspersky
PURE 3.0
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjexmze5nnw2otu5m2zlynwxm
zy2njazndg5fdg5ndiwohwxntuznte4

Detected threat:

object is infected by Trojan-Ransom.Win32.Foreign.bqkl
我大卡巴斯基V5

显示全部楼层 · 发表于 2013-4-22 12:37:52

消停发表于 2013-4-22 11:29
还是过诺顿！

事情大条了

[可疑文件] VT Detection ratio: 1 / 46 1803244.dll

本帖子中包含更多资源

本帖子中包含更多资源