MediaTubeCodec_ver1.971.45.exe [md5:f20e6]

mofunzone

File:	MediaTubeCodec_ver1.971.45.exe
Status:	INFECTED/MALWARE
MD5:	f20e6fbc70cd367d7ded63155ed944be
Packers detected:	-
Bit9 reports:	File not found
Scanner results
Scan taken on 21 Apr 2008 22:20:02 (GMT)
A-Squared	Found  nothing
AntiVir	Found  nothing
ArcaVir	Found  nothing
Avast	Found  nothing
AVG Antivirus	Found Downloader.Zlob.12.AI
BitDefender	Found  nothing
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found  nothing
F-Prot Antivirus	Found  nothing
F-Secure Anti-Virus	Found  nothing
Fortinet	Found  nothing
Ikarus	Found  nothing
Kaspersky Anti-Virus	Found  nothing
NOD32	Found  nothing
Norman Virus Control	Found  nothing
Panda Antivirus	Found  nothing
Sophos Antivirus	Found  nothing
VirusBuster	Found  nothing
VBA32	Found Downloader.Zlob.8 (probable variant)

wangjay1980

K

傻猪猪米走鸡

D:\firefox download\MediaTubeCodec_ver1.971.45.rar > RAR > MediaTubeCodec_ver1.971.45.exe - 正常
D:\firefox download\MediaTubeCodec_ver1.971.45.rar:Zone.Identifier - 正常

挪威的冬天

金山 0

傻猪猪米走鸡

2008-4-22 12:16:35        内核        文件 'D:\firefox download\MediaTubeCodec_ver1.971.45.rar' 已发送到 ESET 进行分析。

saber123

!   无法执行“E:\temp\Rar$EX00.281\MediaTubeCodec_ver1.971.45.exe”

aidewa

nod32杀

Palkia

kv found nothing

啊弥陀佛

微点砍掉

ranguangning

【1】进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
网络信息：
   IP 地址： 63.219.178.162
   信任的区域： 否
   协议： TCP


【2】进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
网络信息：
   IP 地址： 77.91.228.187
   信任的区域： 否
   协议： TCP


【3】父级进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
子级进程：
   路径： F:\Windows\System32\cmd.exe
   信息： Windows Command Processor (Microsoft Corporation)
   命令行：cmd.exe  /c  "F:\Users\RANGUA~2\AppData\Local\Temp\tmpAAB2.tmp.bat"


【4】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 3224
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\bx18dxv.dat
   命令行："F:\Users\RANGUA~2\AppData\Local\Temp\bx18dxv.dat"


【5】进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 3224
   信息： Windows Command Processor (Microsoft Corporation)
对象：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\bx18dxv.dat


【6】父级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\bx18dxv.dat
   PID: 3040
子级进程：
   路径： F:\Windows\System32\cmd.exe
   信息： Windows Command Processor (Microsoft Corporation)
   命令行：cmd.exe /Q  /C "F:\Users\RANGUA~2\AppData\Local\Temp\ac8zt2\install.bat"


【7】F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2/olgdqnrf.exe被红伞清除。


【8】F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2/qnmargolxpg.dll被红伞清除。


【9】F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2/vadokmxt.dll被红伞清除。


【10】F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2/wdpoefan.dll被红伞清除。


【11】F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2/dpevflbg.dll被红伞清除。


【12】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Windows\System32\regsvr32.exe
   信息： Microsoft(C) Register Server (Microsoft Corporation)
   命令行：F:\Windows\system32\regsvr32.exe      /s     F:\Windows\qnmargolxpg.dll


【13】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2\eefd.exe
   命令行：eefd.exe    F:\Windows\vadokmxt.dll      vadokmxt


【14】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2\eefd.exe
   命令行：eefd.exe        F:\Windows\wdpoefan.dll       wdpoefan


【15】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Windows\System32\regsvr32.exe
   信息： Microsoft(C) Register Server (Microsoft Corporation)
   命令行：regsvr32.exe    /s     dpevflbg.dll


【16】父级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2\wxvgsdbq.exe
   命令行：wxvgsdbq.exe   reg


【17】级进程：
   路径： F:\Windows\System32\cmd.exe
   PID: 4644
   信息： Windows Command Processor (Microsoft Corporation)
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\ac8zt2\eefd.exe
   命令行：eefd.exe        reagd


【18】父级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\bx18dxv.dat
   PID: 3040
子级进程：
   路径： F:\Windows\System32\cmd.exe
   信息： Windows Command Processor (Microsoft Corporation)
   命令行：cmd.exe /Q  /C F:\Users\RANGUA~2\AppData\Local\Temp\nsr3D0E.tmp.bat "F:\Users\ranguangning终极管理员帐户\AppData\Local\Temp\bx18dxv.dat"


【19】



【20】进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
网络信息：
   IP 地址： 195.93.218.45
   信任的区域： 否
   协议： TCP


【21】程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
网络信息：
   IP 地址： 217.170.77.150
   信任的区域： 否
   协议： TCP


【22】父级进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
子级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\nyps4.exe
   命令行：F:\Users\RANGUA~2\AppData\Local\Temp\nyps4.exe


【23】父级进程：
   路径： F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe
   PID: 5464
子级进程：
   路径： F:\Windows\System32\cmd.exe
   信息： Windows Command Processor (Microsoft Corporation)
   命令行：cmd.exe  /c  "F:\Users\RANGUA~2\AppData\Local\Temp\rseC19E.tmp.bat "F:\Users\ranguangning终极管理员帐户\Desktop\MediaTubeCodec_ver1.971.45.exe""


【24】父级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\nyps4.exe
   PID: 6528
子级进程：
   路径： F:\Windows\System32\rundll32.exe
   信息： Windows host process (Rundll32) (Microsoft Corporation)
   命令行：rundll32.exe M?,a


【25】



【26】父级进程：
   路径： F:\Sandbox\ranguangning终极管理员帐户\one\user\current\AppData\Local\Temp\nyps4.exe
   PID: 6528
子级进程：
   路径： F:\Windows\System32\cmd.exe
   信息： Windows Command Processor (Microsoft Corporation)
   命令行：cmd /c F:\Users\RANGUA~2\AppData\Local\Temp\removalfile.bat "F:\Users\ranguangning终极管理员帐户\AppData\Local\Temp\nyps4.exe"


【27】



【28】运行生成物wxvgsdbq.exe未果。


【29】查看bx18dxv.dat：
  %d  Software\Microsoft\Windows\CurrentVersion   \Microsoft\Internet Explorer\Quick Launch   ?     ?      F
     ?      F
      ?      F竧          詚  `p  膗          貇  lq  攖          j  <p  ╱          ?  Pq  Xt          榾   p