Trickbot Bank Trojan Axftu.exe

csklho

Axftu.exe VT: https://www.virustotal.com/en/file/f486860f57747d2e5008352bfc36581b4b07bc63443918154a3275619835df10/analysis/1503572858/
TrendMicro OfficeScan missed

zst470396853

360

greenfinger168

卡巴

ziyerain2015

3个主防没一个发动的全MISS 360沙箱运行也没跳！

左手

2017-8-25 08:03:09    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\axftu.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-25 08:03:09    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\axftu.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-25 08:03:19    创建文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\axftu.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-25 08:03:24    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\axftu.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp\Awest.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-25 08:03:29    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\axftu.exe
目标: c:\documents and settings\administrator\application data\winapp\awest.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\winapp\Awest.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe

2017-8-25 08:03:30    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\winapp\awest.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-25 08:03:31    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\winapp\awest.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-25 08:03:31    加载动态链接库 风险级别:中    阻止
进程: c:\documents and settings\administrator\application data\winapp\awest.exe
目标: c:\windows\system32\mstask.dll
规则: [应用程序]* -> [动态链接库]*\mstask.dll

819340

管家MISS

Jerry.Lin

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-25 09:09:31
扫描用时：00:00:02
扫描项目总数：1
威胁总数：1
处理威胁数：1

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\Axftu.exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\Axftu.exe        HEUR/QVM06.2.63C2.Malware.Gen        已处理

[/mw_shl_code]

a445441

微点拦截