看到这个被人称作杀软都不杀的样本我笑了！

显示全部楼层 · 发表于 2012-2-29 22:20:20

求分析一下这个东西的行为，谢谢

貌似只是添加了启动项“kingsoft anti-virus”是吗？
（我把这个放桌面上，我妈偷看我电脑以为是我的秘密，就打开了

，我回头一看，进程里尽然有……唉）

显示全部楼层 · 发表于 2012-2-29 22:20:54

本帖最后由 s0s020000 于 2012-2-29 22:24 编辑

这个应该是金山的一个正常文件吧

完整路径: C:\Documents and Settings\G\桌面\my photos\2012相册.exe
____________________________
____________________________
开发人员 Zhuhai Kingsoft Software Co.,Ltd
版本 2008.12.10.692
安装时间 2012-2-29 ( 22:24:11 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 3 年 2 个月前发行。
____________________________
信任
诺顿为此文件指定的分级为可信。
____________________________
源文件:
winrar.exe

创建的文件:
2012相册.exe
____________________________
文件指纹 - SHA:
b8e2caf4bf420e34aabd1b3af711a71f7fa9b79eaaab46e6b6e6916e6e084bb1
____________________________
文件指纹 - MD5:
22c05333315e2a41a9e14bb2a2ffab3b
____________________________

显示全部楼层 · 发表于 2012-2-29 22:21:24

本帖最后由 s0s020000 于 2012-2-29 22:21 编辑

怪不得大多数都不杀……

显示全部楼层 · 发表于 2012-2-29 22:24:55

EXE是安全的，可那个DLL是木马，懂？
用安全的程序去加载木马，你知道什么意思么？

显示全部楼层 · 发表于 2012-2-29 22:25:33

完整路径: C:\Documents and Settings\G\桌面\my photos\kis.dll
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2012-2-29 ( 22:24:11 )
上次使用时间不可用
启动项目否
____________________________
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
kis.dll
____________________________
文件指纹 - SHA:
bae12118c04ce26431d0759a9c1caa80db10b51a76c3b9748c8f2da810a13cbf
____________________________
文件指纹 - MD5:
2efce40baa697efc8b3273c460877e87
____________________________

显示全部楼层 · 发表于 2012-2-29 22:25:47

s0s020000 发表于 2012-2-29 22:20
这个应该是金山的一个正常文件吧

你应该去扫描DLL。。。EXE当然是安全的了

显示全部楼层 · 发表于 2012-2-29 22:26:32

BHHZDQL 发表于 2012-2-29 22:25
你应该去扫描DLL。。。EXE当然是安全的了

诺顿扫描结果安全，exe运行以后不杀

显示全部楼层 · 发表于 2012-2-29 22:28:10

s0s020000 发表于 2012-2-29 22:26
诺顿扫描结果安全，exe运行以后不杀

那个DLL是个木马，但EXE是安全的，知道了么？
诺顿技术看来还不如国内的一些杀软。。。国内都能防的。。。

显示全部楼层 · 发表于 2012-2-29 22:31:17

BHHZDQL 发表于 2012-2-29 22:28
那个DLL是个木马，但EXE是安全的，知道了么？
诺顿技术看来还不如国内的一些杀软。。。国内都能防 ...

貌似微点对这种病毒也比较头痛

显示全部楼层 · 发表于 2012-2-29 22:32:28

BHHZDQL 发表于 2012-2-29 22:28
那个DLL是个木马，但EXE是安全的，知道了么？
诺顿技术看来还不如国内的一些杀软。。。国内都能防 ...

那个exe和那个dll没什么关系吧，这我就放心了，exe那个确实是正常文件，dll单独无法运行，虽然是木马

[可疑文件] 看到这个被人称作杀软都不杀的样本我笑了！

本帖子中包含更多资源