可疑文件1个，请高手分析。

显示全部楼层 · 发表于 2011-9-15 22:57:41

本帖最后由 pianokjt 于 2011-9-15 23:27 编辑

从网站下的一个安装程序包含破解补丁，金山卫士报木马，红伞报毒。
上传Virustotal，结果
http://www.virustotal.com/file-scan/report.html?id=cfce7904b6a414b2998a850b40f302e7b10dfac5321f40b4cd268927ebb02b9f-1316095077
17家软件报毒。

请高手分析下行为，看这个补丁是否真正有害？貌似我上传至毛豆的在线沙盘分析，好像没鉴定出危险？

我没有网盘的账号，不好意思，有下载了的朋友而且有网盘的，请帮忙上传地址，谢谢。

显示全部楼层 · 发表于 2011-9-15 23:02:28

本帖最后由 qzmxy2006 于 2011-9-16 00:34 编辑

好多包。。
这是个破解补丁么没原文件看不了动作运行就个窗口无联网无衍生物http://camas.comodo.com/cgi-bin/ ... 0b4cd268927ebb02b9f

文件打包网盘http://115.com/file/aqkt7w87

显示全部楼层 · 发表于 2011-9-15 23:04:44

传网盘吧，不如

显示全部楼层 · 发表于 2011-9-15 23:09:24

360

发现安全威胁恶意程序(TR.Dynamo.psa) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 D:\DOWNLOAD\WRATH.exe

显示全部楼层 · 发表于 2011-9-15 23:23:06

qzmxy2006 发表于 2011-9-15 23:02
好多包。。
这是个破解补丁么没原文件看不了动作运行就个窗口无联网无衍生物http://camas.comodo.co ...

原文件是一个统计学软件的安装程序。没有报毒，运行安装了，没有问题。
但这个破解的文件，我现在也没敢运行，太多杀软报毒。我也上传了VT和comodo的沙盘。

显示全部楼层 · 发表于 2011-9-16 00:25:49

qzmxy2006 发表于 2011-9-15 23:02
好多包。。
这是个破解补丁么没原文件看不了动作运行就个窗口无联网无衍生物http://camas.comodo.co ...

你这115进去是谁的

显示全部楼层 · 发表于 2011-9-16 00:35:13

郑伟用户发表于 2011-9-16 00:25
你这115进去是谁的

额地址复制错了多谢提醒

显示全部楼层 · 发表于 2011-9-16 14:07:23

文件加了殼，大蜘蛛：
WRATH.exe 已打包，方式： PECOMPACT
WRATH.exe 是黑客工具 Tool.Patcher.65

显示全部楼层 · 发表于 2011-9-16 14:18:12

[可疑文件] 可疑文件1个，请高手分析。

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块