x2z8

显示全部楼层 · 发表于 2012-6-27 16:59:32

反沙盘吗？
运行后，自动退出了

显示全部楼层 · 发表于 2012-6-27 17:00:53

本帖最后由 humanlwj52 于 2012-6-27 17:07 编辑

TF.

显示全部楼层 · 发表于 2012-6-27 17:05:53

显示全部楼层 · 发表于 2012-6-27 17:08:07

微点主防报

显示全部楼层 · 发表于 2012-6-27 17:09:47

火眼报告：

基本信息
文件名称：x2z8.exe
文件哈希：bef5453a6fcc6b3fa50eecfa411fb5a8
文件大小：73728字节
创建时间：2012-06-27 17:05:09
文件类型：EXE
PEID信息：Borland Delphi 6.0 - 7.0
文件注释：
公司描述：
文件描述：
文件版本：
版权所有：
合法商标：
原始文件名：
产品名称：
产品版本：

危险行为监控
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：x2z8.exe

行为描述：修改磁盘MBR，该手法常被病毒用于获取更早的控制权，某些系统还原软件也会具有该行为
附加信息：无

行为描述：运行后删除自身，警惕恶意软件！
附加信息：无

其他行为监控行为描述：拷贝自身到其他目录
附加信息：%temp%\x2z8.exe

行为描述：关闭或重启系统
附加信息：无

行为描述：提升权限
附加信息："SeShutdownPrivilege"

文件操作监控
操作文件MD5 文件大小文件路径
新增 1c54498d51a7fc4cbcb1aa0133ea02b7 15 %temp%\fpath.txt
新增 bef5453a6fcc6b3fa50eecfa411fb5a8 73728 %temp%\x2z8.exe
进程操作监控
创建进程：%temp%\\x2z8.exe
启动参数：%temp%\\x2z8.exe
创建进程：%temp%\x2z8.exe
启动参数：无
创建进程：%SampleStore%\x2z8.exe
启动参数：无

注册表监控
•新增
•删除
•修改
HKEY_CLASSES_ROOT\chm.file\shell\open\command
[(NULL)] = ["hh.exe" %1]
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\chm.file\shell\open\command
[(NULL)] = ["hh.exe" %1]

显示全部楼层 · 发表于 2012-6-27 17:14:40

Flying_Bird 发表于 2012-6-27 16:57
你没解压吧，解压扫描

ok了，灰太狼

显示全部楼层 · 发表于 2012-6-27 17:29:55

FS KILL 了

显示全部楼层 · 发表于 2012-6-27 17:48:14

gdata kill

显示全部楼层 · 发表于 2012-6-27 17:50:49

本帖最后由 Dust-;羅錠于 2012-6-27 18:07 编辑

大蜘蛛killed：
Threat: Trojan.MBRlock.6

显示全部楼层 · 发表于 2012-6-27 19:41:53

Fortinet

W32/Injector.fam!tr

[病毒样本] x2z8

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分