VT Detection ratio: 6 / 47 1334702.exe

显示全部楼层 · 发表于 2013-7-3 22:01:44

https://www.virustotal.com/en/fi ... nalysis/1372859745/

显示全部楼层 · 发表于 2013-7-3 22:08:45

超级巡警二进制启发式引擎成功摧毁目标！
已经上传。

显示全部楼层 · 发表于 2013-7-3 23:33:17

显示全部楼层 · 发表于 2013-7-4 00:28:40

本帖最后由 hddu 于 2013-7-4 00:33 编辑

锁屏

安全模式删除注册表启动项消除重启被锁。

看来启动项创建不是随便能允许的。

2013-07-03 23:47:54 创建注册表值    操作:允许
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:37472a21-715f-4d4d-974f-fd8a9b14ab21
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2013-07-03 23:47:56 创建注册表值    操作:允许
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:37472a21-715f-4d4d-974f-fd8a9b14ab21
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:56 创建注册表值    操作:阻止
进程路径:F:\virus\1334702\1334702.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot0
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2013-07-03 23:47:57 创建文件    操作:允许
进程路径:F:\virus\1334702\1334702.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\37472a21-715f-4d4d-974f-fd8a9b14ab21
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

显示全部楼层 · 发表于 2013-7-4 07:09:57

文件名: 1334702.exe
威胁名称: Trojan.Zeroaccess!g46
完整路径: f:\norton样本\1334702.zip

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013-7-4 ( 7:07:47 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质


____________________________

文件操作

1334702.exe[包含在] f:\norton样本\1334702.zip已删除
____________________________

文件指纹 - SHA:
38af171bd27735301a5a4d21a5dfbecd82d7f50ed550a6c8f3373a6da86df5d3
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-7-4 09:01:08

2013/7/4 9:00:32 ESET Kernel File 'E:\virus\1334702.zip' was sent to ESET for analysis.

显示全部楼层 · 发表于 2013-7-4 14:07:29

类型：
HEUR/Malware.QVM19.Gen

描述：
<sha1>85f2a4821baf31f01ac92bf235581fb2a38eee73</sha1>

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\1334702.zip

文件指纹(MD5)：
33f53462bd6a536c5c68572e1b81c4cb

显示全部楼层 · 发表于 2013-7-4 14:10:09

直接双击，添加两个启动项后自动退出，微点无反应。
以管理员身份运行，微点报了
程序：
E:\TDDOWNLOAD\1334702.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2013-7-4 19:06:04

卡巴斯基安全部队
2013
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mje5mjkxm3w2y2iym2u3yxwxm
zcyotm1otc5fdkwmtcwmxwxntkzmtu4

已检测到的威胁:

对象感染源 Trojan-Ransom.Win32.Blocker.boox
消息生成时间： 19:05:48

显示全部楼层 · 发表于 2013-7-5 11:50:34

[可疑文件] VT Detection ratio: 6 / 47 1334702.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源