scvbtytyh.exe

a256886572008

http://camas.comodo.com/cgi-bin/submit?file=f5ec04067a7e907db5ca241315d8d24805ca4810030ee602d2fa2d3e83641b3d
Auto Analysis Verdict
Suspicious+

Suspicious Actions Detected
Copies self to other locations
Creates autorun records
Disables windows firewall
Injects code into other processes

---------------------------------

蝉鸣时

To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update.

scvbtytyh.exe - Win32/Boberog.AK worm

Regards,

Šomlo Ivan
Virus Researcher
ESET spol. s r.o.

armchan

下载之后毒霸小A都杀不出，沙箱却发现病毒，但是不到一分钟，毒霸下载保护就马上又报毒了，应该是云回扫。

z2009

过kis 2012扫描

a256886572008

蝉鸣时 发表于 2011-6-14 18:49
To ESET.

NOD32 有雲了嗎？

wuyongliang

金山报毒  过小A  360未知

蝉鸣时

a256886572008 发表于 2011-6-14 18:53
NOD32 有雲了嗎？

5.0版有信誉云。

WeeVee

haol

To Dr.Web

hddu

2011-06-14 19:36:00    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:02    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:03    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:04    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:06    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:07    修改其它进程内存      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
目标进程:F:\virus\scvbtytyh\scvbtytyh.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:08    创建文件      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-06-14 19:36:08    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Taskman
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*


2011-06-14 19:36:10    创建注册表值      操作:允许
进程路径:F:\virus\scvbtytyh\scvbtytyh.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:WindowsUpdaterzz
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-06-14 19:36:25    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:26    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:29    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:30    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:31    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:33    修改其它进程内存      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
目标进程:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->修改其它进程内存->*\*.*


2011-06-14 19:36:33    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-06-14 19:36:33    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:C:\Documents and Settings\Administrator\Application Data\zzbrenkzz.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\*\AuthorizedApplications\List