貌似是恶意网站，BD拦截【恶意】【by 帅就是帅】

显示全部楼层 · 发表于 2011-11-23 03:51:21

本帖最后由疯狂的小鬼于 2011-11-24 12:45 编辑

http://www.premiumstorage.info/v20/

显示全部楼层 · 发表于 2011-11-23 08:45:05

赶快改了http为hxxp，不然你懂的

显示全部楼层 · 发表于 2011-11-23 11:33:19

360杀毒不报卫士报，这年头，都流行抽风吗？

显示全部楼层 · 发表于 2011-11-23 16:48:45

卡巴斯基不报毒

显示全部楼层 · 发表于 2011-11-23 18:25:30

其实是一个downloader，我说查看页面代码一看MZ头
File Name：downloadsetup (12).exe
File Size：228920 Bytes
MD5：097aaa81dfb485d0c639b550d488b28b
SHA-1：dd9c0c77188dc645c58578dd3cda654b27865ef1
粗略跑了下，会联网下载sweetim这款口碑不好添加自启动修改主页的软件
修改系统及其它进程的内存，隐藏安装，破坏系统安全设置，调用特定系统程序，基本确定是malware

显示全部楼层 · 发表于 2011-11-23 20:52:07

eset miss

显示全部楼层 · 发表于 2011-11-24 00:37:32

360 qvm 启发无压力

显示全部楼层 · 发表于 2011-11-24 10:31:22

插件而已，直接调用VBS
Sub WriteReport(filePath, reportData)
  Const ForAppending = 8
  Set objFSO = CreateObject("Scripting.FileSystemObject")
  Set objFile = objFSO.GetFile(filePath)
  Set objTextStream = objFile.OpenAsTextStream(ForAppending, True)
  objTextStream.Write(reportData)
  objTextStream.Close
End Sub

On Error Resume Next
WriteReport "C:\DOCUME~1\win\LOCALS~1\Temp\4B2DD2A2\report.txt", "{""installers"":[{""installer_id"":""4ecdab97878c44.08596912"", ""version"":""5"", ""session_id"":""4B2DD2A2"", ""publisher_id"":""20"", ""source_id"":""100"", ""page_id"":""1"", ""user_sid"":""S-1-5-21-1708537768-884357618-839522115-1003"", ""os"":""501"", ""x64"":""0"", ""active_browsers"":""1"", ""description"":""""}]}"
On Error Goto 0

显示全部楼层 · 发表于 2011-11-24 14:50:00

本帖最后由疯狂的小鬼于 2011-11-25 00:25 编辑

nis2012 miss

完整路径: c:\Users\ssHss\Downloads\DownloadSetup (11).exe
____________________________
____________________________
开发人员 Artua Vladislav
版本 2011.11.21.1648
识别时间 2011/11/24 ( 14:46:27 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________
hxxp://www.premiumstorage.info/v20/ 已下载文件DownloadSetup (11).exe自
premiumstorage.info

downloadsetup (11).exe
____________________________
文件指纹 - SHA:
5ee5d9af58b33025821f977469598065c0512c7cf23cbddfd4f6ac45bd4860c3
____________________________
文件指纹 - MD5:
c7727cf93090014af22809a42e3c39c0
____________________________

显示全部楼层 · 发表于 2011-11-24 16:24:31

本帖最后由疯狂的小鬼于 2011-11-25 00:30 编辑

还在
:-(~

剔除不适合语句。
——by 疯狂的小鬼

[已鉴定] 貌似是恶意网站，BD拦截【恶意】【by 帅就是帅】

评分

评分

评分

评分

评分