行为分析

显示全部楼层 · 发表于 2012-5-26 20:05:57

本帖最后由 zjb0923 于 2012-5-26 20:24 编辑

[ Changes to filesystem ]
* Creates directory C:\WINDOWS\TEMP\cetrainers.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET4362.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET4362.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET4362.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\CET_Archive.dat.
* Overwrites file C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\C:\sample.exe.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET0000.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET0000.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET0000.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET0000.tmp\CET_Archive.dat.
* Overwrites file C:\WINDOWS\TEMP\cetrainers\CET0000.tmp\C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\C:\sample.exe.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET6798.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET6798.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET6798.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET6798.tmp\CET_Archive.dat.
* Overwrites file C:\WINDOWS\TEMP\cetrainers\CET6798.tmp\C:\WINDOWS\TEMP\cetrainers\CET0000.tmp\C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\C:\sample.exe.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET3679.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET3679.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET3679.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET3679.tmp\CET_Archive.dat.
* Overwrites file C:\WINDOWS\TEMP\cetrainers\CET3679.tmp\C:\WINDOWS\TEMP\cetrainers\CET6798.tmp\C:\WINDOWS\TEMP\cetrainers\CET0000.tmp\C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\C:\sample.exe.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET2931.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET2931.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET2931.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET2931.tmp\CET_Archive.dat.
* Overwrites file C:\WINDOWS\TEMP\cetrainers\CET2931.tmp\C:\WINDOWS\TEMP\cetrainers\CET3679.tmp\C:\WINDOWS\TEMP\cetrainers\CET6798.tmp\C:\WINDOWS\TEMP\cetrainers\CET0000.tmp\C:\WINDOWS\TEMP\cetrainers\CET4362.tmp\C:\sample.exe.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET7936.tmp.
* Deletes file C:\WINDOWS\TEMP\cetrainers\CET7936.tmp.
* Creates directory C:\WINDOWS\TEMP\cetrainers\CET7936.tmp.
* Creates file C:\WINDOWS\TEMP\cetrainers\CET7936.tmp\CET_Archive.dat.

我看是没问题，但是个别exe 的拿不准~求指教
补样本

显示全部楼层 · 发表于 2012-5-26 20:10:05

俺承认俺是蠢人，不及楼主聪明。

显示全部楼层 · 发表于 2012-5-26 20:13:49

hddu 发表于 2012-5-26 20:10
俺承认俺是蠢人，不及楼主聪明。

怎么感觉有点讽刺捏~

显示全部楼层 · 发表于 2012-5-26 20:15:19

都沒樣本只發分析？？？有什麽用呢？？？沒什麼意義啊。

显示全部楼层 · 发表于 2012-5-26 20:18:31

zjb0923 发表于 2012-5-26 20:13
怎么感觉有点讽刺捏~

绝对没有讽刺，确实比不上你。语气有点重了，求谅。

显示全部楼层 · 发表于 2012-5-26 20:24:54

870097067 发表于 2012-5-26 20:15
都沒樣本只發分析？？？有什麽用呢？？？沒什麼意義啊。

样本补上了~ 是那个刷阳光直的工具

显示全部楼层 · 发表于 2012-5-26 20:26:02

分析下

显示全部楼层 · 发表于 2012-5-26 20:26:19

zjb0923 发表于 2012-5-26 20:24
样本补上了~ 是那个刷阳光直的工具

嗯嗯，知道啦

显示全部楼层 · 发表于 2012-5-26 23:59:23

找火眼

显示全部楼层 · 发表于 2012-5-27 00:33:02

ADSLgg 发表于 2012-5-26 23:59
找火眼

火眼木有邀请码= =

[其他相关] 行为分析

本帖子中包含更多资源

评分

评分