惡意軟體-vvv

paul_guo

欧阳宣 发表于 2015-3-11 19:56
Win32.Trojan.WisdomEyes.150111.9900.9999.bav

这个报法就是慧眼？

gaojun7206

病毒: Gen:Variant.Graftor.27953 (引擎A)
文件: vvv.exe

aplk1002

EES
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/3/11 22:33:15;文件系统实时防护;文件;C:\Users\Administrator\Desktop\vvv.exe;Win32/PSW.Papras.CK 特洛伊木马 的变种;通过删除清除 - 已隔离;KONOHA-SAKUYA\Administrator;在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
[/mw_shl_code]

胖福

文件名: vvv.exe
威胁名称: Trojan.Zbot完整路径: f:\norton样本\诺顿排除\vvv.exe

____________________________

____________________________



____________________________


vvv.exe 威胁名称: Trojan.Zbot
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
vvv.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\virtualstore\windows\system32\ ntos.exe 需要重新启动
文件: c:\windows\system32\ ntos.exe 需要重新启动
文件: c:\users\administrator\appdata\local\virtualstore\windows\system32\wsnpoem\ audio.dll 需要重新启动
文件: c:\windows\system32\wsnpoem\ audio.dll 需要重新启动
文件: c:\users\administrator\appdata\local\virtualstore\windows\system32\wsnpoem\ video.dll 需要重新启动
文件: c:\windows\system32\wsnpoem\ video.dll 需要重新启动
文件: c:\users\administrator\appdata\local\virtualstore\windows\system32\ wsnpoem 需要重新启动
文件: c:\windows\system32\ wsnpoem 需要重新启动
受感染文件: f:\norton样本\诺顿排除\ vvv.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ gHcq8R9 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\ gHcq8R9 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\ gHcq8R9 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\ gHcq8R9 需要重新启动
注册表更改: HKEY_CLASSES_ROOT\CLSID\ {DE7CBE17-0368-40E2-8357-1639DA027BAB} 需要重新启动
注册表更改: HKEY_CLASSES_ROOT\ PPT_Test.Application 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Userinit:C:\windows\system32\ userinit.exe, 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->userinit 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\ Run->userinit 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\ Run->userinit 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\ Run->userinit 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion->Win32 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Network->UID 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Network->UID 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Network->UID 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Network->UID 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Network->UID 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ {19127AD2-394B-70F5-C650-B97867BAA1F7} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ {19127AD2-394B-70F5-C650-B97867BAA1F7} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ {19127AD2-394B-70F5-C650-B97867BAA1F7} 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\ {19127AD2-394B-70F5-C650-B97867BAA1F7} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ {35106240-D2F0-DB35-716E-127EB80A0299} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ {35106240-D2F0-DB35-716E-127EB80A0299} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ {35106240-D2F0-DB35-716E-127EB80A0299} 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\ {35106240-D2F0-DB35-716E-127EB80A0299} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ {43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ {43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ {43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\ {43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} 需要重新启动
注册表更改: HKEY_CLASSES_ROOT\ Cad.Document 需要重新启动
注册表更改: HKEY_CLASSES_ROOT\ .max 需要重新启动
注册表更改: HKEY_CLASSES_ROOT\ Matrix.Document 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ .max 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ Matrix.Document 需要重新启动
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 需要重新启动
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 需要重新启动
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 需要重新启动
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\ ->DisableTaskMgr:0 需要重新启动
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->EnableLUA:1 需要重新启动
____________________________


文件指纹 - SHA:
044710124a30ba557ed736920411dfa1ba3576137cc44fd431439b56a051892e
文件指纹 - MD5:
不可用

这样痴痴爱着你

火绒kill

275751198

360 win2/Trojan.e29

2221000789

360查杀