HOSE.exe

小柯安全

HOSE.exe

http://pan.baidu.com/s/1o67E0bC

http://fireeye.ijinshan.com/anal ... aff&type=1#full

https://www.b-chao.com/index.php ... 67F91FD6AE5240F1AFF

https://www.virustotal.com/zh-cn ... nalysis/1400397022/

hddu

2014-05-18 15:16:17    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im crossfire.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2014-05-18 15:16:19    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im cs.pif
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe


2014-05-18 15:16:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\love.7z
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2014-05-18 15:16:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\Hose.7z
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2014-05-18 15:16:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\love.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe


2014-05-18 15:16:21    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\crossfire.exe
触发规则:所有程序规则->全局设置->%SystemDrive%\*.exe


2014-05-18 15:16:21    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\crossfire.exe
触发规则:应用程序规则->程序->?:\*


2014-05-18 15:16:22    创建注册表值      操作:允许
进程路径:C:\crossfire.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SuperProServer
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2014-05-18 15:16:29    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\Documents and Settings\Administrator\桌面\腾迅Q Q.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2014-05-18 15:16:30    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\delus.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2014-05-18 15:16:31    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\桌面\HOSE\HOSE.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*


2014-05-18 15:16:31    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\delus.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat


      

swq0503

饭@avast

XywCloud

bav启发杀
费尔基因杀

wqcaokeyinwq

过金山云安全！


过微点扫描


双击，主防KILL!

瓜g

夜ㄝ殇

ESET kill

275751198

360云鉴定转人工
已经知道为啥过360扫描，是 因为44M

vm001

275751198 发表于 2014-5-18 16:51
360云鉴定转人工
已经知道为啥过360扫描，是 因为44M

和这个没关系，这样本在安装有360的系统上就不敢有行为，只是连接网络但是没有流量