含有木马[辅助工具] 斗鱼主播专用----稳定吃鸡（内部稳定奔放）附...

hckjxh

http://bbs.zn550.vip/thread-704689-1-3.html
此贴软件还有木马程序 希望下载此贴软件的人 马上查毒

                               
登录/注册后可看大图

• 首页
• 安全工具
• [url=]安全热点[/url]
  
• 上传历史
  

                               
登录/注册后可看大图

文件检测评级：
高度风险

文件名称： 开前必点.exe

下载电脑管家上传分析其他文件>

• 基本信息
• 关键行为
• 进程行为
• 文件行为
• 网络行为
• 注册表行为
• 其他行为
  

基本信息

文件名称：	开前必点.exe
MD5：	89017d101650e1d4ceb385e2847aebb6
文件类型：	EXE
上传时间：	2018-02-04 09:14:36
出品公司：	N/A
版本：	N/A
壳或编译器信息：	COMPILER:Elan

关键行为

行为描述：	跨进程写入数据
详情信息：	TargetProcess = C:\WINDOWS\system32\smss.exe, WriteAddress = 0x20060000, Size = 0x0000b000 TargetPID = 0x00000208 TargetProcess = C:\WINDOWS\system32\smss.exe, WriteAddress = 0x00310000, Size = 0x00000233 TargetPID = 0x00000208 TargetProcess = C:\WINDOWS\system32\smss.exe, WriteAddress = 0x00320000, Size = 0x000000df TargetPID = 0x00000208 TargetProcess = C:\WINDOWS\system32\smss.exe, WriteAddress = 0x00330000, Size = 0x00000030 TargetPID = 0x00000208 TargetProcess = C:\WINDOWS\system32\smss.exe, WriteAddress = 0x00340000, Size = 0x00000084 TargetPID = 0x00000208 TargetProcess = C:\WINDOWS\system32\csrss.exe, WriteAddress = 0x20060000, Size = 0x0000b000 TargetPID = 0x00000248 TargetProcess = C:\WINDOWS\system32\%temp%\****.exe, WriteAddress = 0x7ffd7200, Size = 0x00000004 TargetPID = 0x00000b68 TargetProcess = C:\WINDOWS\system32\csrss.exe, WriteAddress = 0x03ed0000, Size = 0x00000233 TargetPID = 0x00000248 TargetProcess = C:\WINDOWS\system32\csrss.exe, WriteAddress = 0x03ee0000, Size = 0x000000df TargetPID = 0x00000248 TargetProcess = C:\WINDOWS\system32\csrss.exe, WriteAddress = 0x03ef0000, Size = 0x00000030 TargetPID = 0x00000248 TargetProcess = C:\WINDOWS\system32\csrss.exe, WriteAddress = 0x03f00000, Size = 0x00000084 TargetPID = 0x00000248 TargetProcess = C:\WINDOWS\system32\winlogon.exe, WriteAddress = 0x20060000, Size = 0x0000b000 TargetPID = 0x00000260 TargetProcess = C:\WINDOWS\system32\winlogon.exe, WriteAddress = 0x00e30000, Size = 0x00000233 TargetPID = 0x00000260 TargetProcess = C:\WINDOWS\system32\winlogon.exe, WriteAddress = 0x00e40000, Size = 0x000000df TargetPID = 0x00000260 TargetProcess = C:\WINDOWS\system32\winlogon.exe, WriteAddress = 0x010d0000, Size = 0x00000030 TargetPID = 0x00000260
行为描述：	设置启动项
详情信息：	C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\htxueaht.exe
行为描述：	创建远程线程
详情信息：	TargetProcess: smss.exe, InheritedFromPID = 4, ProcessID = 520, ThreadID = 2916, StartAddress = 00340000, Parameter = 00330000 TargetProcess: csrss.exe, InheritedFromPID = 520, ProcessID = 584, ThreadID = 2928, StartAddress = 03F00000, Parameter = 03EF0000 TargetProcess: winlogon.exe, InheritedFromPID = 520, ProcessID = 608, ThreadID = 2940, StartAddress = 010E0000, Parameter = 010D0000 TargetProcess: services.exe, InheritedFromPID = 608, ProcessID = 652, ThreadID = 2952, StartAddress = 00BD0000, Parameter = 00BC0000 TargetProcess: lsass.exe, InheritedFromPID = 608, ProcessID = 664, ThreadID = 2976, StartAddress = 00DE0000, Parameter = 00DD0000 TargetProcess: svchost.exe, InheritedFromPID = 652, ProcessID = 872, ThreadID = 2988, StartAddress = 025D0000, Parameter = 025C0000 TargetProcess: svchost.exe, InheritedFromPID = 652, ProcessID = 936, ThreadID = 3000, StartAddress = 00E50000, Parameter = 00E40000 TargetProcess: svchost.exe, InheritedFromPID = 652, ProcessID = 976, ThreadID = 3008, StartAddress = 05AB0000, Parameter = 05AA0000 TargetProcess: svchost.exe, InheritedFromPID = 652, ProcessID = 1060, ThreadID = 3024, StartAddress = 007D0000, Parameter = 007C0000 TargetProcess: svchost.exe, InheritedFromPID = 652, ProcessID = 1092, ThreadID = 3032, StartAddress = 01150000, Parameter = 01140000 TargetProcess: spoolsv.exe, InheritedFromPID = 652, ProcessID = 1180, ThreadID = 3048, StartAddress = 015C0000, Parameter = 015B0000 TargetProcess: jqs.exe, InheritedFromPID = 652, ProcessID = 1304, ThreadID = 3064, StartAddress = 013D0000, Parameter = 013C0000 TargetProcess: alg.exe, InheritedFromPID = 652, ProcessID = 1624, ThreadID = 3140, StartAddress = 00D80000, Parameter = 00CB0000 TargetProcess: explorer.exe, InheritedFromPID = 1932, ProcessID = 2000, ThreadID = 3148, StartAddress = 024A0000, Parameter = 02490000 TargetProcess: reader_sl.exe, InheritedFromPID = 2000, ProcessID = 220, ThreadID = 3164, StartAddress = 00AD0000, Parameter = 00AC0000
行为描述：	获取TickCount值
详情信息：	TickCount = 219171, SleepMilliseconds = 250. TickCount = 225171, SleepMilliseconds = 5000.
行为描述：	设置特殊文件属性
详情信息：	C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\htxueaht.exe
行为描述：	插入APC（异步过程调用）
详情信息：	C:\Program Files\Internet Explorer\iexplore.exe
行为描述：	在根目录创建自运行文件
详情信息：	C:\DiskX\autorun.inf
行为描述：	设置特殊文件夹属性
详情信息：	C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5 C:\Documents and Settings\Administrator\Local Settings\History C:\Documents and Settings\Administrator\Local Settings\History\History.IE5 C:\Documents and Settings\Administrator\Cookies C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~ C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~ C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds Cache C:\Documents and Settings\Administrator\IECompatCache
行为描述：	查找文件方式探测虚拟机
详情信息：	FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\Local Settings\Application Data\VMware\*.tmp FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\Local Settings\Application Data\VMware\* FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\Local Settings\Temp\VMwareDnD\*.tmp FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\Local Settings\Temp\VMwareDnD\* FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\「开始」菜单\程序\Oracle VM VirtualBox Guest Additions\*.tmp FindFirstFileEx: FileName = C:\Documents and Settings\Administrator\「开始」菜单\程序\Oracle VM VirtualBox Guest Additions\* FindFirstFileEx: FileName = C:\Documents and Settings\All Users\Application Data\VMware\*.tmp FindFirstFileEx: FileName = C:\Documents and Settings\All Users\Application Data\VMware\* FindFirstFileEx: FileName = C:\Documents and Settings\root\Local Settings\Application Data\VMware\*.tmp FindFirstFileEx: FileName = C:\Documents and Settings\root\Local Settings\Application Data\VMware\* FindFirstFileEx: FileName = C:\Program Files\Common Files\VMware\*.tmp FindFirstFileEx: FileName = C:\Program Files\Common Files\VMware\* FindFirstFileEx: FileName = C:\Program Files\Oracle\VirtualBox Guest Additions\*.tmp FindFirstFileEx: FileName = C:\Program Files\Oracle\VirtualBox Guest Additions\* FindFirstFileEx: FileName = C:\Program Files\VMware\*.tmp

进程行为

• 创建进程
• 创建新文件进程
• 跨进程写入数据
• 创建远程线程
• 枚举进程
• 创建本地线程
  

[url=]更多>>[/url]


文件行为

• 创建文件
• 创建可执行文件
• 删除文件
• 修改脚本文件
• 覆盖已有文件
• 复制文件
• 设置启动项
• 设置特殊文件属性
• 查找文件
• 在根目录创建自运行文件
• 设置特殊文件夹属性
• 修改文件内容
  

[url=]更多>>[/url]


网络行为

• 下载文件
• 连接指定站点
• 打开HTTP连接
• 建立到一个指定的套接字连接
• 读取网络文件
• 发送HTTP包
• 打开HTTP请求
• 按名称获取主机地址
  

[url=]更多>>[/url]


注册表行为

• 修改注册表
• 删除注册表键值
• 删除注册表键
  

[url=]更多>>[/url]


其他行为

• 创建互斥体
• 创建事件对象
• 查找指定窗口
• 打开事件
• 获取TickCount值
• 搜索kernel32.dll基地址
• 调整进程token权限
• 枚举窗口
• 插入APC（异步过程调用）
• 可执行文件签名信息
• 调用Sleep函数
• 隐藏指定窗口
• 可执行文件MD5
• 打开互斥体
• 查找文件方式探测虚拟机
  

[url=]更多>>[/url]

Copyright©1998 - 2018 Tencent.All Rights Reserved
腾讯公司 版权所有

逝去了无奈

尊重原创者，更尊重搬运者，辛苦了

hckjxh

什么叫做误报 你自己下载一下试试 建立开机启动项 直接把杀毒软件干掉  进程写着马.EXE  这也叫误报?