VT Detection ratio: 0 / 46 0.5628212304995156.bfg DLL型变种

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1369063428/

运行的话，该扩展名为dll，regsvr32.exe "C:\Users\AA\Desktop\0.5628212304995156.dll"

拦截记录如下：红色部分没守住的话，自行了断吧



23:29:43 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:29:12 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:29:08 2013/5/20        Create Process        C:\Program Files\Internet Explorer\iexplore.exe        ctfmon.exe                       
23:29:01 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:28:58 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:28:56 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:28:51 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:28:47 2013/5/20        Write protected registry area        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        HKEY_CURRENT_USER\USER\CURRENT\software\Microsoft\Windows\CurrentVersion\Run        0x2        1       
23:28:46 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:28:37 2013/5/20        Write protected registry area        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        HKEY_CURRENT_USER\USER\CURRENT\software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0        0x2        1       
23:28:34 2013/5/20        Manipulate protected file objects        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        \device\harddiskvolume1\sandbox\AA\defaultbox\user\current\appdata\roaming\microsoft\windows\start menu\programs\startup\msconfig.lnk        0x12019f               
23:28:30 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:27 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:24 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:20 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:16 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:13 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:08 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:04 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:28:01 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:58 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:54 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:49 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:49 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:46 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:45 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:44 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:44 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:44 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:27:22 2013/5/20        Manipulate protected file objects        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        \device\harddiskvolume1\sandbox\AA\defaultbox\user\all\8trej.js        0x120196               
23:27:17 2013/5/20        Open Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:14 2013/5/20        Open Thread        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe        0x1fffff               
23:27:08 2013/5/20        Create Process        C:\Sandbox\AA\DefaultBox\user\all\rundll32.exe        rundll32.exe                       
23:26:51 2013/5/20        Create Process        C:\Windows\SysWOW64\regsvr32.exe        rundll32.exe                       
23:26:33 2013/5/20        Manipulate protected file objects        C:\Windows\SysWOW64\regsvr32.exe        \device\harddiskvolume1\sandbox\AA\defaultbox\user\all\rundll32.exe        0x12019f               
23:26:19 2013/5/20        Open Process        C:\Windows\System32\regsvr32.exe        regsvr32.exe        0x1fffff               
23:26:15 2013/5/20        Open Thread        C:\Windows\System32\regsvr32.exe        regsvr32.exe        0x1fffff               
23:26:12 2013/5/20        Create Process        C:\Windows\System32\regsvr32.exe        regsvr32.exe                       
23:26:08 2013/5/20        Create Process        C:\Program Files\Sandboxie\Start.exe        regsvr32.exe

a445441

墨家小子

求双击