查看: 715|回复: 14
收起左侧

[病毒样本] 1.exe

[复制链接]
Dolby123
发表于 2017-9-13 18:13:43 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
68221281
发表于 2017-9-13 18:28:46 | 显示全部楼层
诺顿B杀
191196846
发表于 2017-9-13 18:30:27 | 显示全部楼层
360TSE MISS
XZ8SM7Sx0bVkoUV
发表于 2017-9-13 18:35:13 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-9-13 18:38:26 | 显示全部楼层
本帖最后由 和泉纱雾 于 2017-9-13 19:02 编辑




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
I76700K
发表于 2017-9-13 18:44:03 | 显示全部楼层
毒霸MIss
阿童木来了
发表于 2017-9-13 19:00:44 | 显示全部楼层
过老司机扫描!!!
左手
发表于 2017-9-13 19:05:27 | 显示全部楼层
2017-9-13 19:03:36    创建新进程 危险等级:未知    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\conime.exe

2017-9-13 19:03:42    加载动态链接库 危险等级:中    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-13 19:03:47    访问网络    允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: TCP [本机 : 1270] ->  [52.85.158.22 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:58    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:04:03    修改文件 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\*\*

2017-9-13 19:04:17    创建新进程 危险等级:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\2514609\ic-0.43c43a20d39488.exe
目标: c:\documents and settings\administrator\local settings\temp\is-pk4eh.tmp\ic-0.43c43a20d39488.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-PK4EH.tmp\ic-0.43c43a20d39488.tmp" /SL5="$14069E,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2514609\ic-0.43c43a20d39488.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\local settings\temp\*.tmp

2017-9-13 19:04:17    创建新进程 危险等级:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\2514609\ic-0.43c43a20d39488.exe
目标: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-S32RJ.tmp\ic-0.43c43a20d39488.tmp" /SL5="$8074C,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2514609\ic-0.43c43a20d39488.exe" /VERYSILENT /SUPPRESSMSGBOXES /SL5="$14069E,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Te
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\local settings\temp\*.tmp

2017-9-13 19:04:26    加载动态链接库 危险等级:中    允许
进程: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-13 19:04:29    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
目标: TCP [本机 : 1316] ->  [104.28.27.18 : 80 (http)]
规则: [应用程序]*.tmp -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-13 19:04:32    创建注册表项 危险等级:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\is-ffhb6.tmp\fastdatax.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
规则: [注册表组]r002_例外_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*

2017-9-13 19:04:32    创建注册表项 危险等级:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\is-ffhb6.tmp\fastdatax.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\15ac9b6e689efc4d
规则: [注册表组]r002_例外_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*


心醉咖啡
发表于 2017-9-13 19:19:42 | 显示全部楼层
管家扫描miss
Dolby123
 楼主| 发表于 2017-9-13 19:28:28 | 显示全部楼层
WD kill P.U.P


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-24 22:01 , Processed in 0.104423 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表