这个贴子发表的软件卡巴报马

zplju1

http://bbs.kafan.cn/thread-691210-2-2.html

Hopesky

应该是误报

Hopesky

分析报告——By：Hopesky
（未进行反编译）


分析文件名:p2p.exe
MD5:2bf58a99efc596b599344140f3cb797c
SHA-1:713abec45974896de9e1e052856e4a91034b01b1
文件大小:321487 Bytes


行为动作分析：

创建文件:

1. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\aut2.tmp
   
2. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\~DF2CA9.tmp
   
3. C:\WINDOWS\system32\bt.jpg
   
4. C:\WINDOWS\system32\p2p.dat

复制代码

读取文件:

1. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\aut2.tmp
   
2. C:\WINDOWS\system32\bt.jpg
   
3. C:\p2p.exe
   
4. C:\WINDOWS\system32\p2p.dat

复制代码

修改文件：

1. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\aut2.tmp
   
2. C:\WINDOWS\system32\bt.jpg
   
3. \Device\MountPointManager
   
4. \Device\NamedPipe\lsarpc
   
5. C:\WINDOWS\system32\p2p.dat

复制代码

删除文件：

1. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\aut2.tmp
   
2. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\~DF2CA9.tmp

复制代码

内存文件映射：

1. C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\COMCTL32.dll
   
2. C:\WINDOWS\WindowsShell.Manifest
   
3. C:\WINDOWS\system32\MSCTF.dll
   
4. C:\WINDOWS\system32\SETUPAPI.dll
   
5. C:\WINDOWS\system32\SHELL32.dll
   
6. C:\WINDOWS\system32\WINMM.dll
   
7. C:\WINDOWS\system32\WS2HELP.dll
   
8. C:\WINDOWS\system32\WS2_32.dll
   
9. C:\WINDOWS\system32\WSOCK32.dll
   
10. C:\WINDOWS\system32\asycfilt.dll
    
11. C:\WINDOWS\system32\imm32.dll
    
12. C:\WINDOWS\system32\uxtheme.dll
    
13. C:\DOCUME~1\ljh~1\LOCALS~1\Temp\~DF2CA9.tmp

复制代码

修改注册表：

1. HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
   
2. HKEY_USER\S-1-5-21-842925246-1425521274-308236825-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1094da8-30a0-11dd-817b-806d6172696f}\BaseClass
   
3. KU\S-1-5-21-842925246-1425521274-308236825-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
   

复制代码

监视注册表：

1. HKEY_LOCAL_MACHINE\system\CurrentControlSet\control\NetworkProvider\HwOrder

复制代码

附：p2p.dat内容：（修改后）

1. [权限]
   
2. QVOD=1
   
3. 脱兔=1
   
4. 酷我音乐盒=1
   
5. uTorrent=1
   
6. 搜娱=1
   
7. PPStream=1
   
8. UUSee=1
   
9. 风行=1
   
10. flashBT=1
    
11. 超级旋风=1
    
12. 酷狗音乐=1
    
13. Vagaa哇嘎=1
    
14. PP点点通=1
    
15. eMule(电驴)=1
    
16. WEB迅雷=1
    
17. P8=1
    
18. 百宝=1
    
19. 快车(FlashGet)=1
    
20. BitComet=1
    
21. 比特精灵=1
    
22. 网络剪刀手=1
    
23. 网络执法官=1
    
24. QQ第六感=1
    
25. Poco2007=1
    
26. 屁屁狗=1
    
27. 百听不厌=1
    
28. 卡盟=1
    
29. 维宇RealLink=1
    
30. Kuro音乐盒=1
    
31. 百兆BOX=1
    
32. PPLive=1
    
33. QQ直播=1
    
34. 迅雷=1

复制代码

sddmao

该软件当前无法下载，帖子已回收

bigsharks

误报很正常