VirSCAN VirSCAN

1, คุณสามารถอัพโหลดไฟล์ไดๆก็ได้ที่มีขนาดไม่ใหญ่กว่า 20 เมกกะไบต์
2, VirSCAN สามารถสแกนไฟล์ที่ถูกบีบอัดในรูปแบบของ ZIP และ RAR โดยจะต้องมีไฟล์ในนั้นไม่สูงกว่า 20 ไฟล์
3, VirSCAN สามารถสแกนไฟล์บีบอัดที่มีรหัสผ่านด้วยคำว่า 'infected' และ 'virus' ได้

ภาษา
การทำงานของเซิฟเวอร์
Server Load

ข้อมูลไฟล์
การจัดระดับความปลอดภัย:20
รายการพฤติกรรม
ข้อมูลพื้นฐาน
MD5:92bf82d1426dc67c7187cfa054f19767
ประเภทไฟล์:EXE
บริษัท ผลิต:
เวอร์ชัน:1.0.0.0---1.00
ข้อมูลเชลล์หรือคอมไพเลอร์:PACKER:UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo
พฤติกรรมที่สำคัญ
คำอธิบายพฤติกรรม:修改注册表_任务管理器关键属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
คำอธิบายพฤติกรรม:获取TickCount值
สำหรับข้อมูลเพิ่มเติม:TickCount = 280562, SleepMilliseconds = 60000.
TickCount = 280578, SleepMilliseconds = 60000.
TickCount = 280640, SleepMilliseconds = 60000.
TickCount = 280703, SleepMilliseconds = 60000.
TickCount = 280718, SleepMilliseconds = 60000.
TickCount = 280734, SleepMilliseconds = 60000.
TickCount = 280750, SleepMilliseconds = 60000.
TickCount = 280859, SleepMilliseconds = 60000.
TickCount = 280875, SleepMilliseconds = 60000.
TickCount = 280984, SleepMilliseconds = 60000.
TickCount = 281000, SleepMilliseconds = 60000.
TickCount = 281093, SleepMilliseconds = 60000.
TickCount = 281109, SleepMilliseconds = 60000.
TickCount = 281187, SleepMilliseconds = 60000.
TickCount = 281203, SleepMilliseconds = 60000.
คำอธิบายพฤติกรรม:设置特殊文件属性
สำหรับข้อมูลเพิ่มเติม:C:\WINDOWS\userinit.exe
C:\WINDOWS\h2s.exe
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\nacl.exe
คำอธิบายพฤติกรรม:修改注册表_禁用CMD 相关属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Policies\Microsoft\Windows\System\DisableCMD
คำอธิบายพฤติกรรม:修改注册表_禁用注册表编辑器项
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
คำอธิบายพฤติกรรม:修改注册表_启动项
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Run\pikachu
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
พฤติกรรมกระบวนการ
คำอธิบายพฤติกรรม:隐藏窗口创建进程
สำหรับข้อมูลเพิ่มเติม:ImagePath = , CmdLine = cmd /k net share "phim_hai_hay=C:\Documents and Settings\Temp" & exit &
คำอธิบายพฤติกรรม:创建进程
สำหรับข้อมูลเพิ่มเติม:[0x00000a70]ImagePath = C:\WINDOWS\system32\cmd.exe, CmdLine = cmd /k net share "phim_hai_hay=C:\Documents and Settings\Temp" & exit &
[0x00000a78]ImagePath = C:\WINDOWS\explorer.exe, CmdLine = explorer 996E
[0x00000a84]ImagePath = C:\WINDOWS\system32\net.exe, CmdLine = net share "phim_hai_hay=C:\Documents and Settings\Temp"
[0x00000aa8]ImagePath = C:\WINDOWS\system32\net1.exe, CmdLine = net1 share "phim_hai_hay=C:\Documents and Settings\Temp"
[0x00000bb0]ImagePath = C:\WINDOWS\explorer.exe, CmdLine = explorer 996E
คำอธิบายพฤติกรรม:创建本地线程
สำหรับข้อมูลเพิ่มเติม:TargetProcess: %temp%\****.exe, InheritedFromPID = 2000, ProcessID = 2648, ThreadID = 2892, StartAddress = 77E56C7D, Parameter = 0019FB50
TargetProcess: %temp%\****.exe, InheritedFromPID = 2000, ProcessID = 2648, ThreadID = 2896, StartAddress = 769AE43B, Parameter = 0019E608
TargetProcess: %temp%\****.exe, InheritedFromPID = 2000, ProcessID = 2648, ThreadID = 2908, StartAddress = 77E56C7D, Parameter = 001A3600
คำอธิบายพฤติกรรม:创建新文件进程
สำหรับข้อมูลเพิ่มเติม:[0x00000acc]ImagePath = C:\WINDOWS\h2s.exe, CmdLine = C:\WINDOWS\h2s.exe
[0x00000b24]ImagePath = C:\WINDOWS\system\lsass.exe, CmdLine = C:\WINDOWS\system\lsass.exe
[0x00000b54]ImagePath = C:\WINDOWS\nacl.exe, CmdLine = C:\WINDOWS\nacl.exe
[0x00000b60]ImagePath = C:\WINDOWS\system\lsass.exe, CmdLine = C:\WINDOWS\system\lsass.exe
[0x00000b88]ImagePath = C:\WINDOWS\h2s.exe, CmdLine = C:\WINDOWS\h2s.exe
[0x00000b98]ImagePath = C:\WINDOWS\system\lsass.exe, CmdLine = C:\WINDOWS\system\lsass.exe
[0x00000bc0]ImagePath = C:\WINDOWS\h2s.exe, CmdLine = C:\WINDOWS\h2s.exe
[0x00000bc8]ImagePath = C:\WINDOWS\system\lsass.exe, CmdLine = C:\WINDOWS\system\lsass.exe
คำอธิบายพฤติกรรม:枚举进程
สำหรับข้อมูลเพิ่มเติม:N/A
พฤติกรรมของไฟล์
คำอธิบายพฤติกรรม:创建文件
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Administrator\Local Settings\Temp\~DF9574.tmp
C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe
C:\WINDOWS\userinit.exe
C:\WINDOWS\h2s.exe
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\nacl.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFCD4B.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFDB4A.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFFA9D.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DFFB3.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF16E6.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF27D6.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF5F52.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF64EE.tmp
คำอธิบายพฤติกรรม:创建可执行文件
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe
C:\WINDOWS\userinit.exe
C:\WINDOWS\h2s.exe
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\nacl.exe
คำอธิบายพฤติกรรม:查找文件
สำหรับข้อมูลเพิ่มเติม:FileName = C:\Documents and Settings\Temp
FileName = C:\WINDOWS
FileName = C:\WINDOWS\system32
FileName = C:\WINDOWS\system32\cmd.exe
FileName = 996E
FileName = C:\WINDOWS\explorer.exe
FileName = C:\Documents and Settings
FileName = C:\Documents and Settings\Administrator
FileName = C:\Documents and Settings\Administrator\Local Settings
FileName = C:\Documents and Settings\Administrator\Local Settings\Temp
FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%
FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\net.*
FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\net
FileName = C:\Python27\net.*
FileName = C:\Python27\net
คำอธิบายพฤติกรรม:设置特殊文件属性
สำหรับข้อมูลเพิ่มเติม:C:\WINDOWS\userinit.exe
C:\WINDOWS\h2s.exe
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\nacl.exe
คำอธิบายพฤติกรรม:删除文件
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFFB3.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF16E6.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF27D6.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF5F52.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF64EE.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\~DF9574.tmp
คำอธิบายพฤติกรรม:修改文件内容
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe ---> Offset = 0
C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe ---> Offset = 65024
C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe ---> Offset = 130048
C:\WINDOWS\userinit.exe ---> Offset = 0
C:\WINDOWS\userinit.exe ---> Offset = 65024
C:\WINDOWS\userinit.exe ---> Offset = 130048
C:\WINDOWS\h2s.exe ---> Offset = 0
C:\WINDOWS\h2s.exe ---> Offset = 65024
C:\WINDOWS\h2s.exe ---> Offset = 130048
C:\WINDOWS\system\lsass.exe ---> Offset = 0
C:\WINDOWS\system\lsass.exe ---> Offset = 65024
C:\WINDOWS\system\lsass.exe ---> Offset = 130048
C:\WINDOWS\nacl.exe ---> Offset = 0
C:\WINDOWS\nacl.exe ---> Offset = 65024
C:\WINDOWS\nacl.exe ---> Offset = 130048
ลักษณะการทำงานของรีจิสทรี
คำอธิบายพฤติกรรม:修改注册表_Explorer文件显示相关属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
คำอธิบายพฤติกรรม:修改注册表_任务管理器关键属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
คำอธิบายพฤติกรรม:修改注册表_文件夹关键属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue
คำอธิบายพฤติกรรม:修改注册表_组策略
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Policies\Microsoft\MMC\RestrictToPermittedSnapins
คำอธิบายพฤติกรรม:修改注册表
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\UncheckedValue
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoRun
คำอธิบายพฤติกรรม:修改注册表_禁用CMD 相关属性
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Policies\Microsoft\Windows\System\DisableCMD
คำอธิบายพฤติกรรม:修改注册表_禁用注册表编辑器项
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
คำอธิบายพฤติกรรม:修改注册表_启动项
สำหรับข้อมูลเพิ่มเติม:\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Run\pikachu
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
พฤติกรรมอื่น ๆ
คำอธิบายพฤติกรรม:获取光标位置
สำหรับข้อมูลเพิ่มเติม:CursorPos = (80,18468), SleepMilliseconds = 60000.
คำอธิบายพฤติกรรม:创建互斥体
สำหรับข้อมูลเพิ่มเติม:CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
MSCTF.Shared.MUTEX.IOH
คำอธิบายพฤติกรรม:隐藏指定窗口
สำหรับข้อมูลเพิ่มเติม:[Window,Class] = [Form1,ThunderRT6FormDC]
[Window,Class] = [Project1,ThunderRT6Main]
[Window,Class] = [,ThunderRT6CheckBox]
[Window,Class] = [,ThunderRT6UserControlDC]
คำอธิบายพฤติกรรม:查找指定窗口
สำหรับข้อมูลเพิ่มเติม:NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
คำอธิบายพฤติกรรม:获取TickCount值
สำหรับข้อมูลเพิ่มเติม:TickCount = 280562, SleepMilliseconds = 60000.
TickCount = 280578, SleepMilliseconds = 60000.
TickCount = 280640, SleepMilliseconds = 60000.
TickCount = 280703, SleepMilliseconds = 60000.
TickCount = 280718, SleepMilliseconds = 60000.
TickCount = 280734, SleepMilliseconds = 60000.
TickCount = 280750, SleepMilliseconds = 60000.
TickCount = 280859, SleepMilliseconds = 60000.
TickCount = 280875, SleepMilliseconds = 60000.
TickCount = 280984, SleepMilliseconds = 60000.
TickCount = 281000, SleepMilliseconds = 60000.
TickCount = 281093, SleepMilliseconds = 60000.
TickCount = 281109, SleepMilliseconds = 60000.
TickCount = 281187, SleepMilliseconds = 60000.
TickCount = 281203, SleepMilliseconds = 60000.
คำอธิบายพฤติกรรม:调整进程token权限
สำหรับข้อมูลเพิ่มเติม:SE_LOAD_DRIVER_PRIVILEGE
คำอธิบายพฤติกรรม:打开事件
สำหรับข้อมูลเพิ่มเติม:HookSwitchHookEnabledEvent
_fCanRegisterWithShellService
Global\SvcctrlStartEvent_A3752DX
MSFT.VSA.COM.DISABLE.2648
MSFT.VSA.IEC.STATUS.6c736db0
CTF.ThreadMIConnectionEvent.000007E8.00000000.00000010
CTF.ThreadMarshalInterfaceEvent.000007E8.00000000.00000010
MSCTF.SendReceiveConection.Event.IOH.IC
MSCTF.SendReceive.Event.IOH.IC
CTF.ThreadMIConnectionEvent.000007E8.00000000.00000011
CTF.ThreadMarshalInterfaceEvent.000007E8.00000000.00000011
คำอธิบายพฤติกรรม:可执行文件签名信息
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe(签名验证: 未通过)
C:\WINDOWS\userinit.exe(签名验证: 未通过)
C:\WINDOWS\h2s.exe(签名验证: 未通过)
C:\WINDOWS\system\lsass.exe(签名验证: 未通过)
C:\WINDOWS\nacl.exe(签名验证: 未通过)
คำอธิบายพฤติกรรม:调用Sleep函数
สำหรับข้อมูลเพิ่มเติม:[1]: MilliSeconds = 60000.
[2]: MilliSeconds = 60000.
[3]: MilliSeconds = 60000.
[1]: MilliSeconds = 0.
[4]: MilliSeconds = 60000.
[5]: MilliSeconds = 60000.
[6]: MilliSeconds = 60000.
[7]: MilliSeconds = 0.
[8]: MilliSeconds = 0.
คำอธิบายพฤติกรรม:可执行文件MD5
สำหรับข้อมูลเพิ่มเติม:C:\Documents and Settings\Temp\tuyen_tap_hai_2008.exe ---> 92bf82d1426dc67c7187cfa054f19767
C:\WINDOWS\userinit.exe ---> 92bf82d1426dc67c7187cfa054f19767
C:\WINDOWS\h2s.exe ---> 92bf82d1426dc67c7187cfa054f19767
C:\WINDOWS\system\lsass.exe ---> 92bf82d1426dc67c7187cfa054f19767
C:\WINDOWS\nacl.exe ---> 92bf82d1426dc67c7187cfa054f19767
คำอธิบายพฤติกรรม:打开互斥体
สำหรับข้อมูลเพิ่มเติม:ShimCacheMutex
เรียกใช้ภาพหน้าจอ
VirSCAN

เกี่ยวกับ VirSCAN | ข้อตกลงด้านความเป็นส่วนตัว | ติดต่อเรา | ลิงค์ที่เป็นมิตร | ช่วยเหลือ VirSCAN
中国反网络病毒联盟
Powered By CentOSpol

京ICP备11007605号-12

pol

京公网安备 11010802020746号