Explorer

雪白方糖

       链接: http://pan.baidu.com/s/1kT3LytD 密码: lecr        解压密码malware

minjiaming

解压密码呢

雪白方糖

minjiaming 发表于 2014-10-25 15:51
解压密码呢

malware

b573684723

好压EAV火绒扫描KILL

欧阳宣

"E:\test\virus\explorer\explorer.exe"        "Artemis!53885A11FD67"

饭@avast

EAV
a variant of Win32/Injector.Autoit.AZA trojan        cleaned by deleting - quarantined       

蓝天二号

歌德塔

skyboybone

金山

XywCloud

Baidu Antivirus云杀

胖福

文件名: explorer.exe
威胁名称: Trojan.Klovbot
完整路径: f:\备份\explorer.exe

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 18



____________________________



在电脑上的创建时间 
2014/10/25 ( 18:23:48 )


上次使用时间 
2014/10/25 ( 18:27:17 )


启动项目 
否


已启动 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
explorer.exe




____________________________

文件操作

文件: C:\Users\Administrator\AppData\Local\virtualstore\windows\system32\ comsa32.sys 需要重新启动
文件: C:\Users\Administrator\AppData\Local\virtualstore\windows\system32\ installed.dat 需要重新启动
文件: C:\Windows\system32\ Installed.dat 需要重新启动
受感染文件: f:\备份\ explorer.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Policies\ System->DisableRegistryTools:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\ ->AntiVirusDisableNotify:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\ ->UpdatesDisableNotify:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\ ->Start:2 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\New Windows\ ->PopupMgr:yes 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Internet Explorer\New Windows\ ->PopupMgr:yes 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\New Windows\ ->PopupMgr:yes 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\New Windows\ ->PopupMgr:yes 已修复
____________________________


文件指纹 - SHA:
fad3caddb535fe0472cea5a8e2526f1f047c04fc2155f3f61e41d13d53794d25
文件指纹 - MD5:
不可用