AddDrop

白露为霜

链接: http://pan.baidu.com/s/1pJY5Id1 密码: 4aap

EnZhSTReLniKoVa

[mw_shl_code=css,true]基本信息
文件名称：       
phrs.exe
MD5：        8daf18fd38c5842296aedae9cf9222bf
文件类型：        Nsis
上传时间：        2015-12-25 19:32:31
出品公司：        N/A
版本：        1.1.1.1---1.1.1.1
壳或编译器信息：        N/A
子文件信息：        详情
关键行为
行为描述：        获取系统权限
详情信息：       
SE_LOAD_DRIVER_PRIVILEGE
进程行为
行为描述：        创建本地线程
详情信息：       
N/A
行为描述：        进程退出
详情信息：       
N/A
行为描述：        枚举进程
详情信息：       
N/A
文件行为
行为描述：        创建文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nse4.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu5.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\patcegrhd.mud
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll
C:\WINDOWS\wininit.ini
行为描述：        创建可执行文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll
行为描述：        覆盖已有文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu5.tmp
行为描述：        查找文件
详情信息：       
FileName = C:\DOCUME~1
FileName = C:\Documents and Settings\ADMINI~1
FileName = C:\Documents and Settings\Administrator\LOCALS~1
FileName = C:\Documents and Settings\Administrator\Local Settings\Temp
FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1
FileName = C:\DOCUME~1\ADMINI~1
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\*.*
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll.AmBackup3
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll.AmBackup2
FileName = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll.AmBackup1
行为描述：        删除文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nse4.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll-newfile
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\patcegrhd.mud
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\patcegrhd.mud-newfile
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll-newfile
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll-newfile
行为描述：        修改文件内容
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\patcegrhd.mud---> Offset = 49152
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu5.tmp---> Offset = 76608
C:\WINDOWS\wininit.ini---> Offset = 0
注册表行为
行为描述：        修改注册表_延迟重命名项
详情信息：       
\REGISTRY\MACHINE\SYSTEM\ControlSet002\Control\Session Manager\PendingFileRenameOperations
行为描述：        修改注册表_组策略
详情信息：       
\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware
其他行为
行为描述：        创建互斥体
详情信息：       
CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
gaMutex
行为描述：        创建事件对象
详情信息：       
EventName = Global\crypt32LogoffEvent
EventName = DINPUTWINMM
行为描述：        获取系统权限
详情信息：       
SE_LOAD_DRIVER_PRIVILEGE
行为描述：        可执行文件签名信息
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll(签名验证: 未通过)
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll(签名验证: 未通过)
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll(签名验证: 未通过)
行为描述：        可执行文件MD5
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll ---> 00a0194c20ee912257df53bfe258ee4a
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll ---> 21010df9bc37daffcc0b5ae190381d85
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll ---> eb677041151b5f5de42f455ae4d123ae
行为描述：        加载新释放的文件
详情信息：       
Image: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\System.dll.
Image: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\StdUtils.dll.
Image: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk6.tmp\LohbuNyd.dll.



[/mw_shl_code]

开开心心卖手机

红伞解压后弹出上传窗口
未报毒

每顿需吃三大碗

网页拦截

欧阳宣

baidu
Win32.Trojan-Dropper.Addrop.a.cav