a variant of Win32/Injector.CQQU

白露为霜

1446547521

卡巴Miss



双击卡巴无反应



BD双击 ATC拦截

文件名称：。.exe
MD5：1a474a27ab83e127b1dd5501a8291c15
Sha-1：0b54022f12aefb84a2d471a561298242809bb3e4
文件大小：576KB
创建时间：2016-01-22 19:13:08
文件类型：RAR
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%APPDATA%\Adobe.exe
其他行为监控
行为描述：搜索指定窗口
附加信息：["bkfVeLwZo" , "zoMzVq"]["fUVAlJYzW" , "DYCfbn"]
行为描述：拷贝自身到其他目录
附加信息：%APPDATA%\Adobe.exe
行为描述：在其他进程中申请内存
附加信息：%APPDATA%\Adobe.exe%system%\cmd.exe%system%\ping.exe%system%\wscript.exe
行为描述：添加开机自启动项
附加信息：[Adobe] - "%APPDATA%\Adobe.exe"
行为描述：创建互斥体
附加信息："C:?DOCUMENTS AND SETTINGS?ADMINISTRATOR?APPLICATION DATA?ADOBE.EXE""OleDfRoot000618282"
行为描述：创建进程
附加信息：%APPDATA%\Adobe.exe%system%\cmd.exe%system%\ping.exe%system%\wscript.exe
行为描述：设置文件属性
附加信息：%APPDATA%\Adobe.exe >> HIDE%APPDATA%\Adobe.exe >> SYSTEM
行为描述：设置远程线程上下文
附加信息：%APPDATA%\Adobe.exe
文件操作监控
操作        文件MD5        文件大小        文件路径
新增        1a474a27ab83e127b1dd5501a8291c15        589749        %APPDATA%\\Adobe.exe
新增删除修改 注册表监控
HKEY_CURRENT_USER\\Software\Microsoft\Visual Basic
HKEY_CURRENT_USER\\Software\Microsoft\Visual Basic\6.0
HKEY_CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[Adobe] = ["C:\\Documents and Settings\\Administrator\\Application Data\\Adobe.exe"]
HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Security Center
[UACDisableNotify] = [0x00000000]
HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Policies\Syst...
[EnableLUA] = [0x00000000]

ericdj

下载，七星浏览器拦截


恢复后，解压小a杀

icedream89

行为描述：搜索指定窗口
附加信息：["bkfVeLwZo" , "zoMzVq"]["fUVAlJYzW" , "DYCfbn"]
行为描述：在其他进程中申请内存
附加信息：%APPDATA%\Adobe.exe%system%\cmd.exe%system%\ping.exe%system%\wscript.exe
行为描述：添加开机自启动项
附加信息：[Adobe] - "%APPDATA%\Adobe.exe"
行为描述：创建互斥体
附加信息："C:?DOCUMENTS AND SETTINGS?ADMINISTRATOR?APPLICATION DATA?ADOBE.EXE""OleDfRoot000618669"
行为描述：创建进程
附加信息：%APPDATA%\Adobe.exe%system%\cmd.exe%system%\ping.exe%system%\wscript.exe
行为描述：设置文件属性
附加信息：%APPDATA%\Adobe.exe >> HIDE%APPDATA%\Adobe.exe >> SYSTEM
行为描述：设置远程线程上下文
附加信息：%APPDATA%\Adobe.exe

猥琐大叔

QQn1

eset杀

pal家族

1446547521 发表于 2016-1-22 19:13
卡巴Miss

又是KFA？？？？没有主防你双击干嘛啊？？？

pal家族

坏脾气的男生

火绒杀

MXCERILYF!

瑞星