Detection ratio: 3 / 55 bsodcrypt.exe 介绍一个禁运新玩具 免费 自动连接VT分析

墨家小子

SHA256:        d405a693a53dfb25439e1689e15c2ad34d4375f67943e89999006e05e538a86c
File name:        bsodcrypt.exe
Detection ratio:        3 / 55
Analysis date:        2015-12-04 04:22:39 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1449202959/

sanhu35

有点像云拉黑

挥泪斩情思

火绒MISS  未测双击

sodium

2015/12/4 12:42:15    创建新进程    允许
进程: c:\windows\system32\svchost.exe
目标: c:\users\zuosi\desktop\bsodcrypt.exe
命令行: "C:\Users\zuosi\Desktop\bsodcrypt.exe"
规则: [应用程序]*

2015/12/4 12:42:31    创建文件    允许
进程: c:\users\zuosi\desktop\bsodcrypt.exe
目标: C:\Users\zuosi\AppData\Local\Temp\system.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2015/12/4 12:42:35    创建新进程    允许
进程: c:\users\zuosi\desktop\bsodcrypt.exe
目标: c:\users\zuosi\appdata\local\temp\system.exe
命令行: "C:\Users\zuosi\AppData\Local\Temp\system.exe"
规则: [应用程序]*

2015/12/4 12:42:49    修改注册表值    阻止
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: HKEY_CURRENT_USER\Environment\SEE_MASK_NOZONECHECKS
值: 1
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Environment

2015/12/4 12:42:55    创建新进程    允许
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: c:\windows\system32\netsh.exe
命令行: netsh firewall add allowedprogram "C:\Users\zuosi\AppData\Local\Temp\system.exe" "system.exe" ENABLE
规则: [应用程序]*

2015/12/4 12:42:59    向其他进程复制句柄    允许
进程: c:\windows\system32\conhost.exe
目标: c:\windows\system32\netsh.exe
句柄: (Event) 0x00000068
规则: [应用程序]*

2015/12/4 12:43:04    修改注册表值    阻止
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ff77212289c1e41444583c3a3548410f
值: "C:\Users\zuosi\AppData\Local\Temp\system.exe" ..
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2015/12/4 12:43:06    修改注册表值    阻止
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ff77212289c1e41444583c3a3548410f
值: "C:\Users\zuosi\AppData\Local\Temp\system.exe" ..
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2015/12/4 12:43:11    创建文件    允许
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: C:\Users\zuosi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ff77212289c1e41444583c3a3548410f.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2015/12/4 12:43:14    修改文件    允许
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: C:\Users\zuosi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ff77212289c1e41444583c3a3548410f.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2015/12/4 12:43:21    底层键盘操作    阻止
进程: c:\users\zuosi\appdata\local\temp\system.exe
规则: [应用程序]*

2015/12/4 12:43:22    修改注册表值    阻止
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ff77212289c1e41444583c3a3548410f
值: "C:\Users\zuosi\AppData\Local\Temp\system.exe" ..
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2015/12/4 12:47:39    访问网络    允许
进程: c:\users\zuosi\appdata\local\temp\system.exe
目标: TCP [本机 : 50000] ->  [105.103.236.194 : 5552]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

后面就是最后三步来回执行

每顿需吃三大碗

ESET9解压杀

Mary04

感谢楼主分享
已下载  

为你心碎

AVAST

yzt1004

275751198

类型：
HEUR/QVM03.0.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
b7c25fa841557ede88b53475037674cc

另外想问问楼主HITmanPro加了主防之后还是自己的云吗

samlin01

红伞kill