网马解密！但又不像是病毒。求分析行为！

显示全部楼层 · 发表于 2012-4-7 14:24:11

解压密码：virus

显示全部楼层 · 发表于 2012-4-7 14:25:42

红伞miss，to

显示全部楼层 · 发表于 2012-4-7 14:28:34

ADSLgg 发表于 2012-4-7 14:25
红伞miss，to

解密后就可以查杀了。

样本重复：http://bbs.kafan.cn/thread-1262472-1-1.html

显示全部楼层 · 发表于 2012-4-7 14:30:09

蝉鸣时发表于 2012-4-7 14:28
解密后就可以查杀了。

o .o 还真实病毒啊。

显示全部楼层 · 发表于 2012-4-7 14:44:07

蝉鸣时发表于 2012-4-7 14:28
解密后就可以查杀了。

md5变了，

文件名称：E:\外{过}{滤}挂\wmgj8\wmgj8.exe
文件大小：65536 字节
修改时间：2012年4月7日 14:01:28
MD5 ：BF167B74C4DBF9514B2ACAA00EA2F441
SHA1 ：78D333EC3131A92F84B1228F016B1BB5A66BD1AD
CRC32 ：412A63CC

文件名称：E:\外{过}{滤}挂\wmgj8.dec\wmgj8.dec.exe
文件大小：65536 字节
文件版本：1, 0, 0, 1
修改时间：2012年4月7日 14:27:17
MD5 ：E3FC33854DF0FBFEFE187277512256AD
SHA1 ：C376A2113087F8BB669B498CDC8EFFD9F27786B1

显示全部楼层 · 发表于 2012-4-7 14:46:18

3楼的样本
STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5NTA5NHx...
Detected viruses: Gen:Variant.Buzy.3248

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-4-7 14:49:02

ADSLgg 发表于 2012-4-7 14:44
md5变了，

文件名称：E:\外{过}{滤}挂\wmgj8\wmgj8.exe

未解密的话程序也运行不起来。

显示全部楼层 · 发表于 2012-4-7 14:51:51

3L

AVG 阻止下载

显示全部楼层 · 发表于 2012-4-7 14:59:09

蝉鸣时发表于 2012-4-7 14:49
未解密的话程序也运行不起来。

高淫啊

显示全部楼层 · 发表于 2012-4-7 15:46:19

大蜘蛛：
wmgj8.dec.exe infected with Trojan.PWS.Gamania.35227
的确是重复了

[可疑文件] 网马解密！但又不像是病毒。求分析行为！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块