[病毒样本] ONE

显示全部楼层 · 发表于 2017-9-15 23:59:18

本帖最后由左手于 2017-9-16 00:25 编辑

[mw_shl_code=css,true]2017/9/15 星期五 23:57:32 创建新进程危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c C:\ls.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017/9/15 星期五 23:57:32 修改文件危险等级:敏感阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: C:\ls.reg
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.reg

2017/9/15 星期五 23:57:32 修改文件危险等级:敏感阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: C:\ls.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat

2017/9/15 星期五 23:57:32 创建新进程危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c C:\ls.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017/9/15 星期五 23:57:32 创建文件危险等级:低允许
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: C:\Studio.ini
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f300_允许修改的文件>a100 -> [文件]*; *.ini

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\song
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\song\Shell\Open\Command
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\song
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\song\DefaultIcon
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\song
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 创建注册表项危险等级:未知阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.song
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Classes\*

2017/9/15 星期五 23:57:32 修改注册表值危险等级:敏感阻止
进程: c:\users\administrator\desktop\studio one\studio one.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\GlobalAssocChangedCounter
值: 0x000000cf(207)
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

[/mw_shl_code]