[PUP]kym僵尸-整蛊.exe

显示全部楼层 · 发表于 2012-10-2 22:25:37

本帖最后由 ssama 于 2012-10-6 21:02 编辑

转自/Source File
http://bbs.kafan.cn/thread-1379108-1-1.html

分析/Analysis
http://anubis.iseclab.org/?actio ... 7cc&format=html

文件作者已经给出解释，不过因为这个程序是激活相关的，所以依旧判定为灰色样本
参见：
http://bbs.kafan.cn/thread-1385515-1-1.html
http://bbs.kafan.cn/forum.php?mo ... 13&pid=26347131

显示全部楼层 · 发表于 2012-10-2 22:31:04

本帖最后由 Tomin2009 于 2012-10-2 22:41 编辑

MSE 、MalwareBytes扫描Clean

显示全部楼层 · 发表于 2012-10-2 22:32:59

显示全部楼层 · 发表于 2012-10-2 22:53:01

山山卫士报未知，小a没报……

显示全部楼层 · 发表于 2012-10-2 22:58:58

AVG missed

显示全部楼层 · 发表于 2012-10-2 23:00:06

完整路径: C:\Users\Lenovo\Desktop\kym僵尸-整蛊\kym僵尸-整蛊.EXE
____________________________
____________________________

开发人员
不可用

版本
5.1.2600.5512

已识别
2012/10/2 ( 22:59:20 )

上次使用时间
不可用

启动项目
否

____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________

不良

有许多迹象表明此文件不可信。

____________________________

file origin tree

源文件:
winrar.exe?

创建的文件:
kym僵尸-整蛊.exe?

____________________________
文件指纹 - SHA:
6b82ae942e7db75ada7a010e846a3c3b987729932836496d74290886e2148b78
____________________________
文件指纹 - MD5:
87af6bf5e7916bbc4a587e4b41b7811f
____________________________

显示全部楼层 · 发表于 2012-10-2 23:00:45

发到火眼看了下，生成了一个批处理和一个key文件，无危险行为
http://fireeye.ijinshan.com/anal ... 1da1401d&type=1

显示全部楼层 · 发表于 2012-10-3 02:02:49

360未知金山未知 GD扫描没报

显示全部楼层 · 发表于 2012-10-3 07:11:02

过微点扫描。
双击。
主防保持沉默。
双击后。。。程序查找卡巴斯基。。。。。。。退出后。。系统无异常。。可能是误报。。

显示全部楼层 · 发表于 2012-10-3 07:45:01

沙箱内运行，，调用CMD。。退出后，无异常。。

[其他相关] [PUP]kym僵尸-整蛊.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源