没带工具，求行为党鉴定

htm123

没带工具，求行为党鉴定

qianyuqx

dangerous
to mse

倾枫锝渔♂

http://www.virustotal.com/file-s ... 222ec315-1318561454
5家报  
沙盘 看看行为~~

jayavira

• VerdictAuto Analysis Verdict
Suspicious+

• DescriptionSuspicious Actions Detected
Creates files in windows system directory
Creates system services or drivers

http://camas.comodo.com/cgi-bin/ ... f54f5642a7c222ec315

倾枫锝渔♂

http://camas.comodo.com/cgi-bin/ ... f54f5642a7c222ec315
可疑~~~
http://anubis.iseclab.org/?actio ... 36a&format=html
启动服务
自启动~
在系统目录下 创建文件~~~

dalianjhc1986

to  eset

Nocria

Nocria

zhousulin5

纠结。以下行为虽然有风险，但一个正常的程序安装时，这些行为也都是有可能的。

2011-10-14 11:39:42    创建文件    阻止
进程: d:\specimen\inc.exe
目标: C:\windows\system32\srvany.exe
规则: [应用程序]?:\*\* -> [文件组]系统执行文件

2011-10-14 11:39:42    创建文件    阻止
进程: d:\specimen\inc.exe
目标: C:\windows\system32\instsrv.exe
规则: [应用程序]?:\*\* -> [文件组]系统执行文件

2011-10-14 11:39:56    创建新进程    允许
进程: d:\specimen\inc.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop OracleInstManager
规则: [应用程序]* -> [子应用程序]?:\*\*.exe

2011-10-14 11:40:03    创建新进程    允许
进程: d:\specimen\inc.exe
目标: c:\windows\system32\sc.exe
命令行: sc delete OracleInstManager
规则: [应用程序]* -> [子应用程序]?:\*\*.exe

2011-10-14 11:40:03    创建文件    阻止
进程: d:\specimen\inc.exe
目标: C:\windows\system32\MSInstallMgr.exe
规则: [应用程序]?:\*\* -> [文件组]系统执行文件

2011-10-14 11:40:03    创建文件    阻止
进程: d:\specimen\inc.exe
目标: C:\windows\system32\MSInstallMgr.exex
规则: [应用程序]?:\*\* -> [文件]c:\windows\*

2011-10-14 11:40:03    创建新进程    阻止并结束进程
进程: d:\specimen\inc.exe
目标: c:\windows\system32\reg.exe
命令行: C:\Windows\system32\reg.exe add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleInstManager\Parameters /v Application /t REG_SZ /d C:\windows\system32\MSInstallMgr.exe /f
规则: [应用程序]?:\*\* -> [子应用程序]禁止的系统程序

倾枫锝渔♂

dalianjhc1986 发表于 2011-10-14 11:29
to  eset

上报了~~