VT Detection ratio: 0 / 46 七舅姥爷.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1367585281/

Tomin2009

这三条足够吗

a256886572008

fake AV

2013-05-03 21:45:14         C:\Documents and Settings\All Users\Application Data\Shared Space\AS\AS.exe         Sandboxed As         Partially Limited

2013-05-03 21:45:23         C:\Documents and Settings\All Users\Application Data\Shared Space\AS\AS.exe         Access COM Interface         C:\WINDOWS\explorer.exe

hddu

谁说没有添加启动项，想害人吗？

但有一点不明白，明明是自我删除，居然还能创建exe文件，不知样本问题还是EQ问题。


2013-05-04 11:37:41    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:37:41    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:42    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:44    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:45    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:46    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:47    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:48    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:49    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:51    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:52    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:53    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:54    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:56    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:57    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:58    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:37:59    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:00    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:01    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:03    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:04    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:05    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:06    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:07    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:08    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:09    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:11    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:12    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:13    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:14    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:15    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:16    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:17    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:19    删除文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:F:\virus\七舅姥爷\七舅姥爷.exe
触发规则:应用程序规则->其它文件设置(三）->F:\*->F:\*.exe


2013-05-04 11:38:50    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\80B58AD62AE2507F000080B50A2A59B8
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2013-05-04 11:38:50    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\All Users\Application Data\80B58AD62AE2507F000080B50A2A59B8\80B58AD62AE2507F000080B50A2A59B8.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2013-05-04 11:38:50    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:44:49    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2013-05-04 11:44:51    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\System Care Antivirus.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2013-05-04 11:44:57    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Care Antivirus
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2013-05-04 11:44:59    创建文件      操作:允许
进程路径:F:\virus\七舅姥爷\七舅姥爷.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Care Antivirus\System Care Antivirus.lnkB8zC:\Do
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*

nelajsy

360全套被过无提示

Flameocean

过费尔，过360，过百度，这样本厉害，这个病毒.第二个入口点  第三段 随便换个字符就能过了。

Candygu

好像反沙盘,火眼检测到不少动作

墨家小子

Candygu 发表于 2013-5-3 21:24
好像反沙盘,火眼检测到不少动作

是木马？

arsh

过AVG和管家

dongwenqi

卡巴斯基提示不信任组

云安全报，已删除

一路风雨

fscs右键扫描无反应