收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 一只小毒
12
返回列表 发新帖
楼主: b081517954sfz
 收起左侧

[病毒样本] 一只小毒

[复制链接]
jayavira
发表于 2011-11-2 08:04:25 | 显示全部楼层
最主要的三大引擎都kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

liulangzhecgr
发表于 2011-11-2 08:20:34 | 显示全部楼层
2011-11-2 08:05:35    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\setup[1]\setup[1].exe
命令行: "E:\downloads\setup[1]\setup[1].exe"
规则: [应用程序]*

2011-11-2 08:06:02    修改注册表值    阻止
进程: e:\downloads\setup[1]\setup[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\index
值: 0x00000004(4)
规则: [注册表]*

2011-11-2 08:06:07    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\dlojef.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:06:12    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\leavlv.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:06:16    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\xyvmvmt.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:06:20    创建新进程    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xyvmvmt.bat
规则: [应用程序]*

2011-11-2 08:06:26    修改文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\leavlv.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:06:35    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\wjbhjbtf.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:06:44    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\dlojef.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dlojef.exe"
规则: [应用程序]*

2011-11-2 08:06:53    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: C:\WINDOWS\system32\aeqq.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-11-2 08:07:24    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: C:\WINDOWS\system32\drivers\otcij.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2011-11-2 08:07:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\SID
值: S-1-5-21-602162358-1284227242-682003330-500
规则: [注册表]*

2011-11-2 08:07:48    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:07:51    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Type
值: 0x00000001(1)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:00    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Start
值: 0x00000000(0)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:04    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\ErrorControl
值: 0x00000001(1)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:08    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\ImagePath
值: system32\drivers\otcij.sys
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:14    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\DisplayName
值: otcij
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:16    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Security
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:19    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Security\Security
值: 01 00 14 80 90 00 00 00 9c 00 00 00 14 00 00 00 30 00 00 00 02 00 1c 00 01 00 00 00 02 80 14 00 ff 01 0f 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 fd 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 ff 01 0f 00 01 02 00 00 00 00 00 05 20 00 00 00 20 02 00 00 00 00 14 00 8d 01 02 00 01 01 00 00 00 00 00 05 0b 00 00 00 00 00 18 00 fd 01 02 00 01 02 00 00 00 00 00 05 20 00 00 00 23 02 00 00 01 01 00 00 00 00 00 05 12 00 00 00 01 01 00 00 00 00 00 05 12 00 00 00
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-11-2 08:08:26    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\drivers\otcij.sys
规则: [应用程序]c:\windows\system32\services.exe

2011-11-2 08:08:37    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\ImagePath
值: system32\drivers\otcij.sys
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-11-2 08:08:44    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\DisplayName
值: otcij
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-11-2 08:08:50    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\ErrorControl
值: 0x00000001(1)
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-11-2 08:08:59    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Start
值: 0x00000000(0)
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-11-2 08:09:09    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\otcij\Type
值: 0x00000001(1)
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-11-2 08:09:20    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序]*

2011-11-2 08:09:42    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: C:\WINDOWS\system32\nchuvk.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:09:51    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\dlojef.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\WINDOWS\system32\nchuvk.bat
规则: [应用程序]*

2011-11-2 08:09:59    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping 127.0.0.1
规则: [应用程序]*

2011-11-2 08:10:04    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\dlojef.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:10:09    访问网络    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: UDP [本机 : 1398] ->  [127.0.0.1 : 1398]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 08:10:14    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\setup[1]\setup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:10:16    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\nchuvk.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:10:23    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\setup[1]\setup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:10:30    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\wjbhjbtf.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:10:35    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\xyvmvmt.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:11:03    访问网络    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: TCP [本机 : 1400] ->  [202.98.24.121 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 08:11:08    访问网络    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: TCP [本机 : 1401] ->  [202.98.24.121 : 8080]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 08:11:17    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\60TTL3KY\jldnserror1_wo_com_cn[1].txt
规则: [文件]*

2011-11-2 08:11:20    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\oweeph.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:11:24    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\cfrvgz.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:11:27    创建文件    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\rtfusyb.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:11:31    创建新进程    允许
进程: e:\downloads\setup[1]\setup[1].exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rtfusyb.bat
规则: [应用程序]*

2011-11-2 08:11:38    修改文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\cfrvgz.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:11:40    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ekcymdtw.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:11:46    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -o
规则: [应用程序]*

2011-11-2 08:11:57    创建文件    阻止
进程: c:\windows\system32\ntvdm.exe
目标: C:\MSDOS.SYS
规则: [文件]?:\

2011-11-2 08:11:59    创建文件    阻止
进程: c:\windows\system32\ntvdm.exe
目标: C:\IO.SYS
规则: [文件]?:\

2011-11-2 08:12:11    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\TEMP\scs1.tmp
规则: [文件]*

2011-11-2 08:12:13    修改文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs1.tmp
规则: [文件]*

2011-11-2 08:12:16    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\TEMP\scs2.tmp
规则: [文件]*

2011-11-2 08:12:18    修改文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs2.tmp
规则: [文件]*

2011-11-2 08:12:20    删除文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs1.tmp
规则: [文件]*

2011-11-2 08:12:22    删除文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs2.tmp
规则: [文件]*

2011-11-2 08:12:26    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping 127.0.0.1
规则: [应用程序]*

2011-11-2 08:12:29    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\setup[1]\setup[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-11-2 08:12:32    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\ekcymdtw.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-11-2 08:12:34    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\rtfusyb.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

回复

举报

星晨
发表于 2011-11-2 08:25:03 | 显示全部楼层
BitDefender
setup[1].exe Gen:Variant.Koutodoor.27
回复

举报

sdzpmzj
发表于 2011-11-2 14:06:10 | 显示全部楼层
eset 下载拦截，下载失败。
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-22 07:02 , Processed in 0.147978 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表