oto.exe

yicun

Trojan.GenericKD.1672941
C:\Users\Eric\Desktop\oto.rar\oto.exe

蓝天二号

火绒。。。黑客程序

静静的雪

swq0503 发表于 2014-5-11 05:49

你这是双击了吗？为何我的大蜘蛛没有检测出来？

仙剑问情

panda cloud miss

swq0503

静静的雪 发表于 2014-5-11 21:36
你这是双击了吗？为何我的大蜘蛛没有检测出来？

不是双击，解压后自动侦测，莫非你的病毒库没有及时更新？

静静的雪

swq0503 发表于 2014-5-12 05:24
不是双击，解压后自动侦测，莫非你的病毒库没有及时更新？

及时更新了啊，不知道为何就是没有检测出来，我还是右键检测的

qpq0906

点击下载小a的网页防护就弹窗了。

静静的雪

各位大神，刚才扫描病毒的时候不小心点成了以管理员权限运行，大蜘蛛没有反应，谁能帮忙分析一下这个病毒的行为，，还有我要不要重装系统？

XMonster

2014-5-12 16:49:28    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.nfo
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:28    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.nfo
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:28    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.nfo
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:28    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.nfo
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:46    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\WINDOWS\{4253-8547-4591-05}
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:46    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM
值: C:\Documents and Settings\Administrator\桌面\oto\oto.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014-5-12 16:49:46    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HKCU
值: C:\Documents and Settings\Administrator\桌面\oto\oto.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014-5-12 16:49:48    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe
规则: [应用程序]*

2014-5-12 16:49:50    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: c:\program files\ucbrowser\ucbrowser.exe
命令行: "C:\Program Files\UCBrowser\UCBrowser.exe"
规则: [应用程序]*

2014-5-12 16:49:50    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup

2014-5-12 16:49:50    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: HKEY_CURRENT_USER\Software\Classes\CLSID\{824359DD-EE7B-9D48-A952-19E73CDFC2C4}\17220425\CW1\1884
值: 88 00 00 00 1c 0c 00 00 8d f1 f0 00 0a 04 36 00
规则: [注册表组]重要设置 -> [注册表]*\Software\Classes\CLSID\*

2014-5-12 16:49:51    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.dat
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-5-12 16:49:51    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\oto\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.svr
规则: [文件组]只读磁盘 -> [文件]c:\*

左手

2014-05-12 23:47:40    创建文件夹    阻止
进程: e:\program files\test\oto.exe
目标: C:\WINDOWS\{4253-8547-4591-05}
规则: [应用程序组]S+_Program Group -> [文件]c:\windows\*

2014-05-12 23:47:40    修改注册表值    阻止
进程: e:\program files\test\oto.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM
值: E:\Program Files\test\oto.exe
规则: [注册表组]拦截_Auto Starts -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014-05-12 23:47:40    修改注册表值    阻止
进程: e:\program files\test\oto.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HKCU
值: E:\Program Files\test\oto.exe
规则: [注册表组]拦截_Auto Starts -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014-05-12 23:47:40    创建新进程    阻止
进程: e:\program files\test\oto.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe
规则: [应用程序组]S+_Program Group -> [子应用程序]c:\windows\system32\*

2014-05-12 23:47:44    创建新进程    阻止
进程: e:\program files\test\oto.exe
目标: c:\program files\maxthon\bin\maxthon.exe
命令行: "C:\Program Files\maxthon\Bin\Maxthon.exe"
规则: [应用程序组]S+_Program Group -> [子应用程序]→S+浏览器 -> [应用程序]c:\program files\maxthon\bin\maxthon.exe

2014-05-12 23:47:55    安装全局消息钩子    阻止
进程: e:\program files\test\oto.exe
目标: e:\program files\test\oto.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序组]S+_Program Group -> [钩子模块].\*

2014-05-12 23:47:55    删除文件    阻止
进程: e:\program files\test\oto.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Windows\zhtysgUNAsi\zhtysgUNAsi.svr
规则: [应用程序组]S+_Program Group -> [文件]*\documents and settings\*\application data\*

2014-05-12 23:48:00    访问网络    允许
进程: e:\program files\test\oto.exe
目标: TCP [本机 : 3631] ->  [178.175.138.205 : 4525]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-05-12 23:48:01    修改注册表值    阻止
进程: e:\program files\test\oto.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKLM
值: E:\Program Files\test\oto.exe
规则: [注册表组]拦截_Auto Starts -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2014-05-12 23:48:01    修改注册表值    阻止
进程: e:\program files\test\oto.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HKCU
值: E:\Program Files\test\oto.exe
规则: [注册表组]拦截_Auto Starts -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*