小红伞报毒

rkka

http://bbs.kafan.cn/thread-1317931-1-1.html
ESS90天账号申请工具7月9日更新.rar

tomochan

这种申请工具大多都会报毒的
毒霸和数字都安全

rkka

tomochan 发表于 2012-8-10 13:15
这种申请工具大多都会报毒的
毒霸和数字都安全

360杀毒右键扫描报毒啊

tomochan

rkka 发表于 2012-8-10 13:19
360杀毒右键扫描报毒啊

如果你杀毒用了红伞引擎那肯定报毒
看360杀毒命名的方式是不是红伞的，是不是本地的
如果360杀毒是因为红伞报毒的，到头来还是红伞报的呗。要么就是BD报的
反正数字卫士云+QVM+启发表示安全

284678343

To Kaspersky

火眼报告：
http://fireeye.ijinshan.com/anal ... 4cadda00ebdb69877a3

tomochan

从火眼分析来看没问题

白日余晖

1.OD直接查看，程序似乎没有加壳，但企图释放一个资源文件。
2.运行后文件操作记录：

1. 1        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
2. 2        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
3. 3        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe:Zone.Identifier        NOT FOUND        Attributes: Error       
   
4. 4        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
5. 5        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
6. 6        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
7. 7        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
8. 8        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
   
9. 9        14:32:53        explorer.exe:3364        OPEN        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Options: Open  Access: 001000A1       
   
10. 10        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
11. 11        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Length: 1830912       
    
12. 12        14:32:53        explorer.exe:3364        OPEN        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Manifest        NOT FOUND        Options: Open  Access: 001200A9       
    
13. 13        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        BUFFER OVERFLOW        FileNameInformation       
    
14. 14        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        FileNameInformation       
    
15. 15        14:32:53        explorer.exe:3364        CLOSE        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS               
    
16. 16        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local        NOT FOUND        Attributes: Error       
    
17. 17        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
18. 18        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
19. 19        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
20. 20        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
21. 21        14:32:53        ESS90)&?麇w79:1708        OPEN        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Options: Open  Access: Read       
    
22. 22        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Length: 1830912       
    
23. 23        14:32:53        ESS90)&?麇w79:1708        READ         C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Offset: 0 Length: 64       
    
24. 24        14:32:53        ESS90)&?麇w79:1708        READ        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Offset: 216 Length: 32       
    
25. 25        14:32:53        ESS90)&?麇w79:1708        READ        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Offset: 347 Length: 524288       
    
26. 26        14:32:53        ESS90)&?麇w79:1708        CLOSE        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS               
    
27. 27        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
28. 28        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
29. 29        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
30. 30        14:32:53        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    
31. 31        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
32. 32        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
33. 33        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
34. 34        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
35. 35        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
36. 36        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
37. 37        14:32:53        explorer.exe:3364        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe        SUCCESS        Attributes: A       
    
38. 38        14:32:54        ESS90)&?麇w79:1708        QUERY INFORMATION        C:\Documents and Settings\Administrator\桌面\ESS90天账号申请工具7月9日更新\ESS90天账号申请工具7月9日更新.exe.Local\        NOT FOUND        Attributes: Error       
    

复制代码

看上去也没有什么恶意。应该没有什么太大的问题。
另外，360+红伞引擎访问时会报毒

留侯

大蜘蛛Clean，文件加了壳：
ESS90_=EC_____=EA_=EB_=A4__7__9______.exe packed by BINARYRES
ESS90_=EC_____=EA_=EB_=A4__7__9______.exe packed by UPX

白日余晖

留侯 发表于 2012-8-10 14:37
大蜘蛛Clean，文件加了壳：
ESS90_=EC_____=EA_=EB_=A4__7__9______.exe packed by BINARYRES
ESS90_=EC_ ...

2003R2下PEID打不开，再加上OD看代码不是很熟练所以没看出。
谢谢指正

蝉鸣时

易语言程序。