word.exe

Dolby123

inteliil.faith/word

刚上传新鲜样本
9/64
https://www.virustotal.com/#/fil ... 4d761b70d/detection


EAM 双击

和泉纱雾

edwardcl

NS22 KILL IT

Jerry.Lin

360TSE MISS

360HIPS 双击

反虚拟机, 自动退出

Eset小粉絲

BD Kill

左手

[mw_shl_code=css,true]2017-9-21 23:24:54    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-21 23:25:12    创建文件 风险提示:低风险    允许
进程: c:\documents and settings\administrator\桌面\word.exe
目标: C:\Documents and Settings\Administrator\Application Data\QuickMediaEditor\Application\1.0.0.2057\share\mlt\presets\consumer\avformat\dv_pal\https_pc.youku.com_0.tiu
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-9-21 23:25:17    创建文件 风险提示:低风险    允许
进程: c:\documents and settings\administrator\桌面\word.exe
目标: C:\Documents and Settings\Administrator\Application Data\QuickMediaEditor\Application\1.0.0.2057\share\mlt\presets\consumer\avformat\dv_pal\cmc.vuo
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-9-21 23:25:27    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Sueqvu
规则: [注册表组]r111_低优先询问 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft

2017-9-21 23:25:27    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Sueqvu
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\documents and settings\administrator\桌面\word.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft; Sueqvu

2017-9-21 23:25:30    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Gifeer
规则: [注册表组]r111_低优先询问 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft

2017-9-21 23:25:30    修改注册表值 风险提示:敏感    允许
进程: d:\program files\安全浏览器\360se.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ESENT\EventMessageFile
值: C:\WINDOWS\system32\ESENT.dll
规则: [应用程序]?:\program files\*\*.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\Eventlog\Application\ESENT; EventMessageFile

2017-9-21 23:25:30    创建新进程 风险提示:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F4-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-9-21 23:25:30    创建新进程 风险提示:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F5-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-9-21 23:25:30    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Gifeer
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\documents and settings\administrator\桌面\word.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft; Gifeer

2017-9-21 23:25:34    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Nuun
规则: [注册表组]r111_低优先询问 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft

2017-9-21 23:25:34    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Nuun
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\documents and settings\administrator\桌面\word.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\*

2017-9-21 23:25:34    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Zooxiv
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\documents and settings\administrator\桌面\word.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\*

2017-9-21 23:25:34    创建注册表项 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Imquxi
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\documents and settings\administrator\桌面\word.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\*

2017-9-21 23:25:34    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\word.exe
目标: c:\documents and settings\administrator\application data\quickmediaeditor\application\1.0.0.2057\share\mlt\presets\consumer\avformat\dv_pal\f_00004f.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\QuickMediaEditor\Application\1.0.0.2057\share\mlt\presets\consumer\avformat\dv_pal\f_00004f.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe

2017-9-21 23:25:35    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\application data\quickmediaeditor\application\1.0.0.2057\share\mlt\presets\consumer\avformat\dv_pal\f_00004f.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-21 23:25:35    修改文件 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\word.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\updec0dfe18.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat

2017-9-21 23:25:40    删除文件 风险提示:敏感    允许
进程: c:\documents and settings\administrator\桌面\word.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\updec0dfe18.bat
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat

[/mw_shl_code]

zst470396853

Eset小粉絲 发表于 2017-9-21 23:02
BD Kill

你这是BD的什么报毒方式啊  都没看见过


PS  小BD Q管国际版 miss

DF快递

avast miss 自动上传

Dolby123

DF快递 发表于 2017-9-21 23:44
avast miss 自动上传

难得遇见cybercapture 收集样本

Eset小粉絲

zst470396853 发表于 2017-9-21 23:44
你这是BD的什么报毒方式啊  都没看见过

剛開始接觸BD，不知道是什麽報毒式。