收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Setup.exe
12
返回列表 发新帖
楼主: fatezero
 收起左侧

[病毒样本] Setup.exe

[复制链接]
xwhmm
头像被屏蔽
发表于 2011-5-4 13:33:44 | 显示全部楼层
本帖最后由 xwhmm 于 2011-5-4 19:41 编辑

手机先占位

秒杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

瓜皮猫
发表于 2011-5-4 15:32:16 | 显示全部楼层
Dear 微亿毫,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Setup.exe - Win32/TrojanDownloader.Agent.QQD trojan

Regards,

Roman Kovac
Malware Researcher
ESET spol. s r.o.
回复

举报

hzk456
发表于 2011-5-4 17:07:03 | 显示全部楼层
2011-5-4 17:00:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\my documents\setup.exe
命令行: "D:\My Documents\Setup.exe"
规则: [应用程序]*

2011-5-4 17:00:10    创建新进程    允许
进程: d:\my documents\setup.exe
目标: d:\my documents\setup.exe
命令行: "D:\My Documents\Setup.exe"
规则: [应用程序]*

2011-5-4 17:00:15    创建文件    允许
进程: d:\my documents\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:00:28    创建新进程    允许
进程: d:\my documents\setup.exe
目标: c:\documents and settings\administrator\local settings\temp\explorer.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\explorer.exe" --mn=0
规则: [应用程序]*

2011-5-4 17:00:32    创建文件    允许
进程: d:\my documents\setup.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\iexplore.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:00:35    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: c:\documents and settings\administrator\local settings\temp\explorer.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\explorer.exe" --mn=0
规则: [应用程序]*

2011-5-4 17:00:36    创建新进程    允许
进程: d:\my documents\setup.exe
目标: c:\documents and settings\administrator\local settings\temp\iexplore.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexplore.exe" --mn=0 --ch=1
规则: [应用程序]*

2011-5-4 17:00:38    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: C:\WINDOWS\system32\ieopearex.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-5-4 17:00:39    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: TCP [本机 : 2599] ->  [86.55.140.137 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-4 17:00:40    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: C:\WINDOWS\System32\ieopearex.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-5-4 17:00:51    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\tasks\TCChecker.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:00:52    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: c:\program files\internet explorer\iexplore.exe
消息: WM_DDE_EXECUTE
规则: [应用程序]*

2011-5-4 17:00:58    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:00:59    访问网络    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: TCP [本机 : 2605] ->  [86.55.140.137 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-5-4 17:01:00    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:03    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:05    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:06    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:06    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:07    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:08    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:08    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:09    修改其他进程的内存    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:09    在其他进程中创建线程    允许
进程: c:\documents and settings\administrator\local settings\temp\iexplore.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-5-4 17:01:16    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tasks\TCChecker.exe /I
规则: [应用程序]*

2011-5-4 17:01:17    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\8773.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-5-4 17:01:37    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: D:\启动
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders; *Startup

2011-5-4 17:01:39    修改文件    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\8773.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-5-4 17:01:46    修改注册表值    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Folders; *Startup

2011-5-4 17:01:47    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8773.bat"
规则: [应用程序]*

2011-5-4 17:01:48    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7ZipSfx.000\explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:01:49    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2011-5-4 17:01:51    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:01:52    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: c:\documents and settings\administrator\local settings\temp\7zipsfx.000\explorer.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZipSfx.000\explorer.exe"  /I
规则: [应用程序]*

2011-5-4 17:01:55    底层键盘操作    允许
进程: c:\windows\system32\conime.exe
规则: [应用程序]*

2011-5-4 17:01:55    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\8773.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2011-5-4 17:01:56    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\7zipsfx.000\explorer.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7ZipSfx.000\wins.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:01:57    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\7zipsfx.000\explorer.exe
目标: c:\documents and settings\administrator\local settings\temp\7zipsfx.000\wins.exe
命令行: "wins.exe" /Service
规则: [应用程序]*

2011-5-4 17:02:02    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2011-5-4 17:02:04    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service\Start
值: 0x00000003(3)
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

2011-5-4 17:02:05    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service\ImagePath
值: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZipSfx.000\wins.exe"
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2011-5-4 17:02:07    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service\Start
值: 0x00000002(2)
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

2011-5-4 17:02:08    创建新进程    允许
进程: c:\windows\system32\services.exe
目标: c:\documents and settings\administrator\local settings\temp\7zipsfx.000\wins.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7ZipSfx.000\wins.exe"
规则: [应用程序]*

2011-5-4 17:02:09    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7ZipSfx.000\explorer.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-5-4 17:02:13    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\tasks\tcchecker.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7ZipSfx.000\wins.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

回复

举报

hzk456
发表于 2011-5-4 17:07:30 | 显示全部楼层
抓到的文件我就不传了
回复

举报

s8706042
发表于 2011-5-4 23:35:17 | 显示全部楼层
已上报趋势～
未侦测到威胁～～
回复

举报

kalynn84
发表于 2011-5-5 10:56:02 | 显示全部楼层
avast killed
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 13:31 , Processed in 0.093473 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表