昨天一病毒样本，不小心双击，求样本行为分析

显示全部楼层 · 发表于 2012-6-20 08:51:08

COMODO云、360云、金山云均杀

显示全部楼层 · 发表于 2012-6-20 16:00:53

毛豆结果
• File Info
Name Value
Size 136704
MD5 070ba617bc6d5e5dea4b6d0ce6bc9567
SHA1 95ec9a8ad7a66107304f972bf717f99a333b86d7
SHA256 b41d6b4c64d322d26de7b5eaf520b7b9d9cf01ab159efdc87b4d86608e2c0308
Process Exited
• Keys Created
• Keys Changed
• Keys Deleted
• Values Created
Name Type Size Value
CU\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Groove REG_SZ 86 "C:\WINDOWS\system32\SysInfoServ\Groove.exe"
CU\Software\Microsoft\Windows\CurrentVersion\Run\System Information Services REG_SZ 96 "C:\WINDOWS\system32\SysInfoServ\SysInfoServ.exe"
• Values Changed
Name Type Size Value
LM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue REG_DWORD/REG_DWORD 4/4 0x1/0x0
• Values Deleted
• Directories Created
Name Last Write Time Creation Time Last Access Time Attr
C:\MSOCache 2009.01.09 10:54:23.640 2009.01.09 10:54:23.640 2009.01.09 10:54:23.640 0x16
C:\WINDOWS\system32\Hexadecimal 2009.01.09 10:54:23.531 2009.01.09 10:54:23.531 2009.01.09 10:54:23.531 0x16
C:\WINDOWS\system32\SysInfoServ 2009.01.09 10:54:23.656 2009.01.09 10:54:23.656 2009.01.09 10:54:23.656 0x16
• Directories Changed
• Directories Deleted
• Files Created
• Files Changed
• Files Deleted
• Directories Hidden
• Files Hidden
• Drivers Loaded
• Drivers Unloaded
• Processes Created
• Processes Terminated
• Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x348 svchost.exe 0x784 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE
• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• Verdict
Auto Analysis Verdict
Suspicious+
• Description
Suspicious Actions Detected
Creates autorun records

显示全部楼层 · 发表于 2012-6-20 16:02:24

D:\Backup\我的文档\clt\20120615-IW-1-14.exe 修改注册表项 HKUS\S-1-5-21-1275210071-1303643608-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Groove

显示全部楼层 · 发表于 2012-6-20 16:18:55

为什么我没有任何行为，只是打开后有这个进程在。
也没有任何危害产生。
我也是MD啊，没有任何多余的行为。

显示全部楼层 · 发表于 2012-6-20 18:27:45

小a拦截

显示全部楼层 · 发表于 2012-6-20 18:41:16

被金山K掉了。

显示全部楼层 · 发表于 2012-6-21 13:22:53

我的免费小红伞没拦截啊

显示全部楼层 · 发表于 2012-6-21 13:29:52

下次别再直接双击了

[病毒样本] 昨天一病毒样本，不小心双击，求样本行为分析