木马下载者5枚，过主流，小心测试

显示全部楼层 · 发表于 2012-3-15 10:17:32

一个特别诡异的程序，解密自己资源，反调试，联网下载执行exe，安装消息钩子。
密码 infected

显示全部楼层 · 发表于 2012-3-15 10:36:01

下載的檔案不完全

显示全部楼层 · 发表于 2012-3-15 10:56:09

http://www.vdisk.cn/down/index/9799604A3860

显示全部楼层 · 发表于 2012-3-15 11:08:21

诺顿下载智能分析干掉一个，剩余全部判断为安全！

显示全部楼层 · 发表于 2012-3-15 11:45:55

File ID    Filename    Size (Byte) Result
26667017    DOWNLOAD.7z 1.13 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26666968    BestVideoDownload...up.exe    1.78 MB    UNDER ANALYSIS
26666969    DropDownDealsSetup.exe    1.77 MB    UNDER ANALYSIS
26666970    ezLookerSetup.exe    1.78 MB    UNDER ANALYSIS
26666971    FreeTwitTubeSetup.exe    1.78 MB    UNDER ANALYSIS
26666972    PageRageSetup.exe    1.78 MB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-3-15 12:14:39

都要联网点拒绝直接熄火

显示全部楼层 · 发表于 2012-3-15 13:26:53

大蜘蛛Clean，已上报求真相

显示全部楼层 · 发表于 2012-3-15 14:18:48

微点扫描都不报，3.5.7.9要密码。其余的见截图

显示全部楼层 · 发表于 2012-3-15 14:21:14

沙箱运行除了那个安全的都要密码，这就是免杀？

显示全部楼层 · 发表于 2012-3-15 16:42:20

卡巴全部信任

[病毒样本] 木马下载者5枚，过主流，小心测试

本帖子中包含更多资源

本帖子中包含更多资源