行为分析Worm.Win32.AutoRun.li.docVIP

　　行为分析 Worm.Win32.AutoRun.li～教育资源库 　　病毒名称：Kaspersky：D5码：9125FF07D8723C2B9150D81FB495502F 　　测试平台： E.EXE 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:06:33 修改文件 　 　　进程路径:E:Once33.exe 　　文件路径:(隐藏文件)C:E.EXE 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:06:43 运行应用程序 　 操作:允许 　　进程路径:E:Once33.exe 　　文件路径:C:E.EXE 　　触发规则:所有程序规则-gt;阻止运行-gt;%C0NIME.EXE 　　注册表路径:HKEY_LOCAL_MACHINESOFTicrosofticrosofton.exe　 Iparmor.exe　 TrojanHunter.exe　 THGUARD.EXE　 PFAILMON.EXE　 ZONEALARM.EXE　 C.EXE　 SERV95.EXE　 SCRSCAN.EXE　 SCANPM.EXE　 SCAN95.EXE　 SCAN32.EXE　 SAFEIST.EXE　 NMAIN.EXE　 NISUM.EXE　 NAVPFTRAY.EXE　 MOOLIVE.EXE　 LUALL.EXE　 LOOKOUT.EXE　 LOCKDOON98.EXE　 IFACE.EXE　 ICSUPPNT.EXE　 ICSUPP95.EXE　 ICMON.EXE　 ICLOADNT.EXE　 ICLOAD95.EXE　 IBMAVSP.EXE　 IAMSERV.EXE　 IAMAPP.EXE　 FRIN.EXE　 BLACKICE.EXE　 BLACKD.EXE　 AV.EXE　 AVPDOS32.EXE　 AVPCC.EXE　 AVP32.EXE　 AVP.EXE　 AVNT.EXE　 AVKSERV.EXE　 AVGCTRL.EXE　 AVE32.EXE　 AVCONSOL.EXE　 AUTODO.E 12下一页 友情提醒：，特别！XE　 _AVPCC.EXE　 _AVP32.EXE　 　　向各盘根目录创建autorun.inf　 ntldr.exe exe的hash一致 　　2008-10-30 22:06:48 创建文件 　 　　进程路径:C:E.EXE 　　文件路径:C:autorun.inf 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:autorun.inf 　　AUTORUN内容： 　　[AutoRun] 　　OPEN=ntldr.exe 　　shellexecute=ntldr.exe 　　shell打开(O)mand=ntldr.exe 　　2008-10-30 22:06:48 创建文件 　 　 　　进程路径:C:E.EXE 　　文件路径:C:ntldr.exe 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　全盘修改exe文件 　　2008-10-30 22:06:48 修改文件 　 　　进程路径:C:E.EXE 　　文件路径:E:GamesePSXeePSXe.exe 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:06:48 修改文件 　 　　进程路径:C:E.EXE 　　文件路径:E:GamesMini games小霸王游戏机smynesc.exe 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:06:49 修改文件 　 　　进程路径:C:E.EXE 　　文件路径:D:Mini SoftONESONES.exe 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:08:11 修改文件 　 　　进程路径:C:E.EXE 　　文件路径:D:Program FilesTranslatorLingoes.exe 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.exe 　　2008-10-30 22:08:20 修改文件 　 　　进程路径:C:E.EXE 　　文件路径:C:Program FilesFengYunFYFireE.EXE 　　文件路径:C:128.VXD 　　触发规则:所有程序规则-gt;文件阻止及保护-gt;?:*.vxd 　　联网行为： 　　 　　 Photo1.gif (9.1 KB) 　　2008-10-30