求分析党，多引擎一片红

显示全部楼层 · 发表于 2011-8-22 11:11:39

本帖最后由 expensive6688 于 2011-8-22 11:12 编辑

工具源地址：http://bbs.kafan.cn/thread-1062543-1-1.html

此文件多引擎一片红http://www.virustotal.com/file-scan/report.html?id=f4726d7eafee97b9c1bcbca5e6147047adcd914f6418e9a4fec1e1cdee6bddc8-1313980812

但是毛豆的在线沙盘貌似没什么可疑行为，求分析党

显示全部楼层 · 发表于 2011-8-22 11:13:08

毒霸 Hack.Undef

显示全部楼层 · 发表于 2011-8-22 11:16:57

生成文件。。。
然后。。。
么了。。。

显示全部楼层 · 发表于 2011-8-22 11:20:01

微点KILL

显示全部楼层 · 发表于 2011-8-22 11:20:43

大蜘蛛：
=B3=AC=BC=B6=C0=A6=B0=F3.exe - archive BINARYRES
=B3=AC=BC=B6=C0=A6=B0=F3.exe/data001 contains an advertising software Adware.Baidu.2874

显示全部楼层 · 发表于 2011-8-22 11:33:40

显示全部楼层 · 发表于 2011-8-22 12:27:27

本帖最后由 zuo 于 2011-8-22 12:36 编辑

2011-8-22 12:24:59 读文件允许
进程: c:\documents and settings\administrator\桌面\超级捆绑\超级捆绑.exe
目标: C:\WINDOWS\system32\ole32.dll
规则: [文件组]限制读取的文件 -> [文件]c:\windows\system32; ole32.dll

2011-8-22 12:25:25 创建文件允许
进程: c:\documents and settings\administrator\桌面\超级捆绑\超级捆绑.exe
目标: C:\Documents and Settings\Administrator\桌面\超级捆绑\file_temp.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

2011-8-22 12:25:25 创建文件允许
进程: c:\documents and settings\administrator\桌面\超级捆绑\超级捆绑.exe
目标: C:\Documents and Settings\Administrator\桌面\超级捆绑\cd‮txt.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

压根就没有任何可疑动作，只是根据你的操作生成文件

因为是黑客程序所以杀软会报毒

显示全部楼层 · 发表于 2011-8-22 13:26:14

360WD 报后门程序

显示全部楼层 · 发表于 2011-8-22 13:40:24

关了毒霸边界防御，想看看是怎样的软件，结果K+跳出来………………

显示全部楼层 · 发表于 2011-8-22 14:02:46

360 kill

[可疑文件] 求分析党，多引擎一片红

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块