查看: 3908|回复: 7
收起左侧

[病毒样本] System Doctor 2014

[复制链接]
a256886572008
发表于 2013-6-1 21:57:58 | 显示全部楼层 |阅读模式
本帖最后由 a256886572008 于 2013-6-1 22:11 编辑
2013-06-01 21:50:32         C:\Documents and Settings\All Users\Application Data\Shared Space\SystemDoctor2014\soft.exe         Sandboxed As         Partially Limited

2013-06-01 21:50:42         C:\Documents and Settings\Roger\Application Data\DaUfDdMM\WindowsSecurityUpdate.exe         Sandboxed As         Partially Limited

2013-06-01 21:50:46         C:\Documents and Settings\All Users\Application Data\Shared Space\SystemDoctor2014\soft.exe         Modify Key         HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

2013-06-01 21:50:53         C:\Documents and Settings\Roger\Application Data\DaUfDdMM\WindowsSecurityUpdate.exe         Modify Key         HKLM\SYSTEM\ControlSet???\Services\WinDefend


貌似是官網:
hxxp://sys-doctor.com/index.php

下載的安裝包
hxxp://sys-doctor.com/ave-scarav-4.1.3-setup.exe
引擎好像是 clam AV

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2013-6-1 22:04:03 | 显示全部楼层
ESET

C:\Users\Administrator\Desktop\soft.exe - Win32/Kryptik.BCKO 特洛伊木马 的变种
3801187
发表于 2013-6-1 22:04:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhym91
发表于 2013-6-1 22:12:33 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
我是UD
发表于 2013-6-1 22:24:36 | 显示全部楼层
QVM20
hddu
发表于 2013-6-2 12:34:35 | 显示全部楼层
2013-06-02 12:26:37    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:27:38    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:07    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:08    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:09    创建注册表值      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
注册表名称:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:10    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:13    运行应用程序      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
命令行:-services
触发规则:应用程序规则->自动创建规则->F:\virus\soft\soft.exe


2013-06-02 12:28:14    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:15    删除文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:16    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:17    删除文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:18    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:20    删除文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:23    删除文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\WindowsSecurityUpdate.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:25    删除注册表      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:26    删除注册表      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:27    删除注册表      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:28:28    修改注册表内容      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:18    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.exe
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:19    创建注册表值      操作:允许
进程路径:F:\virus\soft\soft.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:SD2014
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:20    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.ini
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:21    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.log
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:23    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.ini
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:24    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.log
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:25    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.lst
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:26    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\9dfidhVV\9dfidhVV.lst
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:32:27    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:34    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Doctor 2014
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:37    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Doctor 2014\System Doctor 2014.lnk
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:39    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:41    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:42    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:43    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:46    修改文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:48    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\System Doctor 2014\System Doctor 2014 support.url
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe


2013-06-02 12:33:49    创建文件      操作:允许
进程路径:F:\virus\soft\soft.exe
文件路径:C:\Documents and Settings\Administrator\桌面\System Doctor 2014.lnk
触发规则:应用程序规则->临时规则->F:\virus\soft\soft.exe

猪头无双
头像被屏蔽
发表于 2013-6-3 18:55:20 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
真小读者
发表于 2013-6-4 13:17:14 | 显示全部楼层
程序:
C:\USERS\THINK\APPDATA\LOCAL\TEMP\7ZO0175F403\SOFT.EXE
木马程序生成以下文件:
1) C:\USERS\THINK\APPDATA\ROAMING\4ILHKDRV\4ILHKDRV.EXE
是否删除木马程序及其衍生物?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:19 , Processed in 0.133854 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表