Setup_V17FR.exe

显示全部楼层 · 发表于 2012-4-5 19:31:55

本帖最后由 jack827 于 2012-4-5 19:52 编辑

https://www.virustotal.com/file/ ... nalysis/1333624573/
載點
http://xcfileappedataj.appspot.c ... ar?fileid=18npg718L
http://secureddlweb.com/Setup_V17FR.exe

Analysis Report
http://anubis.iseclab.org/?actio ... fa5&format=html

显示全部楼层 · 发表于 2012-4-5 19:34:16

第二个连接里是样本？
打不开额亲~

显示全部楼层 · 发表于 2012-4-5 19:51:05

打不开。。。。

显示全部楼层 · 发表于 2012-4-5 19:54:03

已另加載點

显示全部楼层 · 发表于 2012-4-5 19:54:56

本帖最后由 hx1997 于 2012-4-5 19:56 编辑

这是大陆啊亲，appspot 怎么上得去...

我把加密压缩包里的可执行文件打包了...

http://d.1tpan.com/tp0085021383

ESET killed 1×.

C:\Users\Gateway\Desktop\Setup_V17FR\Setup_V17FR\Pack\MyBabylonTB.exe - Win32/Toolbar.Babylon potentially unwanted application

To ESET.

显示全部楼层 · 发表于 2012-4-5 21:33:28

大蜘蛛均Clean，压缩文件，文件加了壳：
Pack\kujytuo.exe - packed by UPX
Pack\kujytuo.exe is AUTOIT container
Pack\kujytuo.exe\Users\Jean\AppData\Local\Temp\autBB67.tmp - packed by ASCRIPT

Pack\MyBabylonTB.exe - packed by FLY-CODE

Pack\Setup.exe is AUTOIT container
Pack\Setup.exe\Users\Jean\AppData\Local\Temp\aut14DB.tmp - packed by ASCRIPT

Pack\push.exe is BINARYRES container
Pack\push.exe\data001 - packed by BINARYRES
Pack\push.exe\data001 is WISE container
Pack\push.exe\data002 is ZLIB container
Pack\push.exe\data003 is ZLIB container

显示全部楼层 · 发表于 2012-4-5 21:39:40

完整路径: f:\pack\push.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/5 ( 21:38:47 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://fud1.cloud2.1tpan.com/rea ... rar&e=j&t=s 已下载文件push.exe
威胁名称:
WS.Reputation.1自
1tpan.com
____________________________
文件操作
文件: f:\pack\push.exe
已删除
____________________________
文件指纹 - SHA:
88376d06821821ab50ea9d0ac92ce9c6b2f19f0fbca9d6019a6242aa9009d8bd
____________________________
文件指纹 - MD5:
d65b9d6551edd6fd9214a542442e6d15
____________________________

显示全部楼层 · 发表于 2012-4-5 21:42:10

完整路径: f:\pack\setup.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/5 ( 21:38:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://fud1.cloud2.1tpan.com/rea ... rar&e=j&t=s 已下载文件setup.exe
威胁名称:
WS.Reputation.1自
1tpan.com
____________________________
文件操作
文件: f:\pack\setup.exe
已删除
____________________________
文件指纹 - SHA:
f242d88fda86f754eee516ebd97df8d662dccd9b8f6c1c74fe81b714a3ef20c6
____________________________
文件指纹 - MD5:
89652da04676a7385c52dd7363ff7f74
____________________________

显示全部楼层 · 发表于 2012-4-5 21:48:42

To AVG.

显示全部楼层 · 发表于 2012-4-5 21:52:23

BD全部miss

[可疑文件] Setup_V17FR.exe

评分